某厂家送的礼物导致雷柏订单系统泄露敏感厂家隐私

发现官网：http://www.rapoo.cn/

然后找到了http://ros.rapoo.cn:8090

发现这个是订单系统

爆破弱口令即可进入

mask 区域
*****error timeou*****
 *****false fa*****
 ***** false f*****
 ***** false f*****
 *****false fa*****
 ***** false f*****
 *****302 false *****
 *****6 302 fals*****
 *****6 302 false*****
 *****56 302 fal*****
 ***** 302 fals*****
 *****302 false*****
 *****56 302 fal*****
 *****302 false *****
 *****56 302 fal*****
 ***** 302 fals*****
 ***** 302 fals*****
 ***** 302 fals*****
 *****456 302 fa*****
 **********
 *****码 12*****
 

http://ros.rapoo.cn:8090/Default.aspx

均可登录

太多信息了。我就不一一登陆了额

11

22

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-04-29 08:41

厂商回复：

发现并保密，通知解决漏洞，对企业信息安全有很大帮助

最新状态：

暂无

1. 2016-04-29 01:11 | Freebug ( 普通白帽子 | Rank:110 漏洞数:39 | 流氓是一种高尚的职业！)

   0

   6666 前排火速留名

   1# 回复此人

2. 2016-04-29 09:15 | Eason13 ( 普通白帽子 | Rank:186 漏洞数:56 | 你好，我是Eason)

   0

   好像很厉害的样子

   2# 回复此人

3. 2016-04-29 09:25 | BloodSword ( 实习白帽子 | Rank:42 漏洞数:6 )

   0

   你们这些人 一天就想搞大新闻

   3# 回复此人

4. 2016-06-13 09:42 | 刹那永恒 ( 路人 | Rank:4 漏洞数:2 | 此人很懒很懒非常懒)

   0

   某厂家送的礼物导致雷柏订单系统泄露敏感厂家隐私,这两者有必然的关系吗？0.0

   4# 回复此人