爱屋吉屋某账号泄露到内网漫游（影响多个内部系统）

mask 区域
1.https://**.**.**/***l/learn/blob/853da337f5c484863ef33c86d750c8ec6e8293ad/HardWorking/src/main/java/learn/mail/WorkDaliyReport.java
 

<code>

*****ia.com     *****
 

/code>

嘿嘿，后台开发者的账号，都是宝

然后就找到了vpn

win10还连接不上，开虚拟机连上去

report jira，这个应该是个测试反馈系统

内部wiki系统，介绍项目模块的

然后看到oa介绍说的是默认账户是手机，密码是12345678

于是就去邮箱的通讯录里面去找手机号了

一抓一个准

估计有不少弱口令，之前也爆过不少这方面的漏洞，也该改改了

弱口令，github泄露

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-03-30 10:32

厂商回复：

已确认

最新状态：

暂无

1. 2016-03-30 10:54 | 土夫子 ( 普通白帽子 | Rank:527 漏洞数:88 | 看似山穷水尽，终将柳暗花明)

   2

   陈老板，要重视啊

   1# 回复此人

2. 2016-03-30 11:03 | 哆嗦春梦 ( 路人 | Rank:4 漏洞数:2 | 一个喜欢做春梦的人)

   1

   关注下 我跟小三租房子别被老婆发现了。。。

   2# 回复此人