百度某员工邮箱弱口令可影响内部工作交流与技术分享等信息

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-05-03: 细节已通知厂商并且等待厂商处理中
2016-05-04: 厂商已经确认,细节仅向厂商公开
2016-05-14: 细节向核心白帽子及相关领域专家公开
2016-05-24: 细节向普通白帽子公开
2016-06-03: 细节向实习白帽子公开
2016-06-18: 细节向公众公开

简要描述:

技术本身没有对错

详细说明:

无意中发现某员工弱口令 [email protected]

漏洞证明:

第一、登陆邮箱及其他平台

2.png



1.png



QQ截图20160421211259.png





第二、发现敏感信息

最新漏洞列表:

1111.png





第三、发现邪恶信息

前方发现邪恶信息!!!

前方发现邪恶信息!!!

前方发现邪恶信息!!!

看到个移动技术规划,然后我就发现了一些邪恶的信息,我不说了,你们懂

b2.png

 

修复方案:

 

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2016-05-04 14:39

厂商回复:

首先,感谢白帽子对于问题的反馈,但对于翻看员工企业邮箱内部邮件的行为,我们认为超越白帽行为,保留追究动机的权利。对于指出的“所谓技术规划”,经确认,仅属于2014年新入职员工所做的技术分享发散讨论环节,产品从未涉实际功能开发。百度内部对于此类行为从策略层面严令禁止,当前及以后都不会允许此类功能的出现,同时也欢迎大家监督排查。

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。

百度收录:百度已收录『查看详情』

本文链接:百度某员工邮箱弱口令可影响内部工作交流与技术分享等信息 - https://www.15qq.cn/wooyun/693.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知