上海诏业网络科技某安全策略问题导致总裁及员工信息泄露

漏洞概要 关注数(0) 关注此漏洞

缺陷编号： WooYun-2016-192604

漏洞标题： 上海诏业网络科技某安全策略问题导致总裁及员工信息泄露

相关厂商： 上海诏业网络科技有限公司

漏洞作者： 路人甲

提交时间： 2016-04-05 15:30

公开时间： 2016-05-20 15:40

漏洞类型： 敏感信息泄露

危害等级： 高

自评Rank： 15

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 敏感信息泄露 错误信息未屏蔽

0人收藏

漏洞详情

披露状态：

2016-04-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT 你们猜猜我是谁的小号

上海诏业网络科技有限公司为网新科技全资子公司，是集数字行销与专业设计服务为一体的互动传媒公司！
　　集团历经13年拼搏，员工超过1000人，2013年营收超4亿元诏业下设设计部、技术部、策划部、销售部、客服部、人事行政部和财务部。团队核心成员来自于国内领先4A广告公司及专业互动营销公司，一直坚持以“创新改变未来”的经营理念为客户提供全面的、系统化的品牌整合行销解决方案。
　　诏业为客户提供的不仅仅是一个网站，而是一个从构架、设计、技术到运营的整体营销策略，让品牌体验非比寻常的互动营销感受。产品涵盖：
　　1、网站建设　　2、SEO优化　　3、263企业邮局　　4、域名空间、服务器托管　　5、400电话　　6、可信网站

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应