复旦大学内部信息泄露 | wooyun-2015-0151831

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0151831

漏洞标题：

复旦大学内部信息泄露

漏洞详情

披露状态：

2015-11-04：细节已通知厂商并且等待厂商处理中
2015-11-05：厂商已经确认，细节仅向厂商公开
2015-11-05：厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

详细说明：

漏洞证明：

public class MailUtil {
	private String username = "10210240089@fudan.edu.cn";
	private String password = "fudan123";
	public void sendMail() {
		Properties props = new Properties();
		props.put("mail.smtp.auth", "true");
		props.put("mail.smtp.starttls.enable", "true");
		props.put("mail.smtp.host", "mail.fudan.edu.cn");
		props.put("mail.smtp.port", "25");

测试弱口令的时候发现的...

修复方案：

修改密码

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2015-11-05 00:01

厂商回复：

学生帐号泄露，影响较低。

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

版权声明：转载请注明来源路人甲@乌云