畅捷通某后台弱口令以及其他后台泄露 | wooyun-2015-0108100

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0108100

漏洞标题：

畅捷通某后台弱口令以及其他后台泄露

漏洞详情

披露状态：

2015-04-15：细节已通知厂商并且等待厂商处理中
2015-04-16：厂商已经确认，细节仅向厂商公开
2015-04-26：细节向核心白帽子及相关领域专家公开
2015-05-06：细节向普通白帽子公开
2015-05-16：细节向实习白帽子公开
2015-05-31：细节向公众公开

简要描述：

。。。。。。

详细说明：

后台地址：http://iminte01.chanapp.chanjet.com:9090/login.jsp?url=%2Findex.jsp

admin/admin

地址：http://t3online.chanjet.com/yyexam/jsp/sm/
应该是个业绩查询系统

工程项目管理后台
地址：http://parterner.chanjet.com/admin/Default.aspx

Paas开发本部
地址：http://wiki3.rd.chanjet.com/login.action?os_destination=%2Findex.action

Confluence
地址：http://wiki.rd.chanjet.com/login.action;jsessionid=A0E0E5BD391F33B4F90021EC48F7E512?os_destination=%2Findex.action

用友TuboCRM
地址：http://prm.chanjet.com/login/login.php

CSP登陆界面
地址：http://www.chanpay.com/common/thirdUserLogin.do?action=toThirdCspLoginPage

$C`CVL3P_IRK`8D75[{CEZ[X.png$

畅捷通支付平台后台
地址：http://cm.chanpay.com:9999/

$7WE$M5)648_S%}~`~X5_Q{B.png$

登录办事处管理系统
地址：http://cm.chanpay.com/agentLogin.jsp

漏洞证明：

后台地址：http://iminte01.chanapp.chanjet.com:9090/login.jsp?url=%2Findex.jsp

admin/admin

修复方案：

改密码

版权声明：转载请注明来源金枪银矛小霸王@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-04-16 12:14

厂商回复：

感谢您对我们的关注和支持，该问题存在，我们正在修复。

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源金枪银矛小霸王@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 金枪银矛小霸王@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

版权声明：转载请注明来源金枪银矛小霸王@乌云