WooYun.org

漏洞起源于http://**.**.**.**/bugs/wooyun-2010-0139696
看到对实习白帽子公开了，然后那个设计缺陷竟然没补，批漏下危害
01# 邮箱设计缺陷可爆破
新增：

wanghao wanghao1991
marketing@**.**.**.** 2015East

已报未修改：

ceshi ceshi123
jdyuan jdyuan12
liyang liyang1234
liuqiang liuqiang123456
liujianfeng liujianfeng520
qujinhua qujinhua321
changyunwei changyunwei888
zhangming zhangming2013
sunguojun 1q2w3e4r
fanwei q1w2e3r4
lixiaoxu q1w2e3r4

03# 网景项目管理平台设计缺陷可爆破
http://bjeos.tj.**.**.**.** 密码123456，92个员工爆出26个账户，做技术的集体躺枪啊

02# 百度360的漏洞扫描账户

03# 服务器和ftp权限
邮箱泄漏很多服务器和ftp权限信息
国家安全局的服务器账户密码（实际上是国家安全生产监督管理总局）

北京理工大学：

正大制药集团（http://**.**.**.**）：

全国房地产估价平台（**.**.**.**）：

**.**.**.**:

**.**.**.**：

**.**.**.**:

04# 网站后台
邮箱泄漏很多网站后台

http://**.**.**.**/manage/login.asp admin hualian 华联饭店集团总部

http://**.**.**.**/admin/admin.php admin 12345

http://yoollo.tj.**.**.**.**/manage.html admin admin888

http://ihomef.tj.**.**.**.**/manager.html?action=login admin admin888