岂安科技Bigsec某处安全意识不足

今天无聊就在看Bigsec岂安科技关于黑阔罗启武的文章 看了一会 寻思挖挖洞什么的

一时没头绪 然后基友提议我去Github看看 他说Github是神器 我便去了

果然功夫不负有心人 让我挖到了

在Github里面发现了岂安某人员的邮箱和密码 最终泄露Vpn以及人员名字信息等 在里面看到罗启武大神的邮件 并且已连接到VPN 还有妹子的手机号

泄露地址：https://github.com/ZXvivian/person_python_tool/blob/75516328d98d7c174b88e9d927962869e4f51bbf/email_metrics.py

同上

上传github需谨慎！

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-03-11 20:17

厂商回复：

感谢路人甲大大、乌云等安全社区的支持，我们此前已经发现并确认了该漏洞。目前技术团队紧急修复了该漏洞，并通过了严格的质检测试。

最新状态：

暂无

1. 2016-03-11 21:00 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   赞

   1# 回复此人

2. 2016-03-12 00:09 | 孤梦° ( 普通白帽子 | Rank:149 漏洞数:51 )

   1

   @奶嘴 啵啵奶嘴~。~

   2# 回复此人

3. 2016-03-12 00:14 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   @孤梦° 明天挖爱奇艺呀 提交了三个 张脸了

   3# 回复此人

4. 2016-03-12 00:16 | 孤梦° ( 普通白帽子 | Rank:149 漏洞数:51 )

   1

   @奶嘴 提交了四个 审核了两个 还有两个未审核的Xss

   4# 回复此人

5. 2016-03-12 00:23 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   @孤梦° 哪个是你？？？见我么？？奶嘴

   5# 回复此人

6. 2016-03-12 00:24 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   你还觉得撸站无聊吗，快加入打开控制面板—团队—修改—选择风铃。一起加入我们的讨论^_^团队有妹纸哦~~ 嘻嘻

   6# 回复此人

7. 2016-03-12 00:26 | 孤梦° ( 普通白帽子 | Rank:149 漏洞数:51 )

   1

   @奶嘴 你在说什么 我怎么听不懂 你还觉得撸站无聊吗，快加入打开控制面板—团队—修改—选择风铃。一起加入我们的讨论^_^团队有妹纸哦~~ 嘻嘻

   7# 回复此人

8. 2016-03-12 00:28 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   没事了 经常挖漏洞了 一起了

   8# 回复此人

9. 2016-03-12 00:32 | 孤梦° ( 普通白帽子 | Rank:149 漏洞数:51 )

   1

   @奶嘴 QQ说

   9# 回复此人

10. 2016-03-12 20:42 | Yuku ( 实习白帽子 | Rank:58 漏洞数:27 | 数据挖掘)

    1

    建议修复后提前公开

    10# 回复此人

11. 2016-03-12 20:47 | 孤梦° ( 普通白帽子 | Rank:149 漏洞数:51 )

    1

    @Yuku ？

    11# 回复此人