航空信息安全之东方航空某系统漏洞（数千万机票订单信息/每天数万实时机票订单信息/控制民航短信号发诈骗短信续集）

http://ceagent.ceair.com/ceagent/pages/back/login.jsp

账号迅速被封了

既然出过此类问题 就应该做必要的自查

下午又爆破了一遍

幸运的拿到 majing MAJING123

猜想是不是还有类似的账号呢

于是 用户名小写 密码：用户名小写+123

结果这次吃了一惊

大量弱口令(密码都是用户名大写+123)

Payload1
 chenchen
 liyun
 majing
 zhangbin
 zhangming
 yangjing
 wujing
 chengjian
 chenting
 dengjun
 dingning
 gaohua
 guoli
 hedan
 huanglei
 huping
 jiangying
 wangxi
 weiwei
 wupeng
 yangyi
 zhaoling
 zhengwei
 zhoucheng
 zhouyan
 zhuyue
 caiyi
 caohong
 chengfang
 huxue
 jiangjing
 luozheng
 songyu
 sunxin
 tangrong
 tangwei
 tiangang
 wanglan
 weijian
 yuanlin
 yuping
 zhangqun
 zhaoliang
 zhouying
 zhujing
 YANGJING
 ZHANGBIN
 LIYUN
 ZHANGMING
 CHENCHEN

自查

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-02-29 08:45

厂商回复：

十分感谢！

最新状态：

暂无

1. 2016-02-26 18:25 | 带头大哥 ( 普通白帽子 | Rank:879 漏洞数:258 | |任意邮件伪造| |目录遍历| |任意文件读取|...)

   2

   有完没完。。。没看到周五我们放假休息了么........

   1# 回复此人

2. 2016-02-26 18:40 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

   1

   表哥这是把洞攒的溢出了。

   2# 回复此人

3. 2016-02-29 09:17 | 你比我懂 ( 路人 | Rank:0 漏洞数:1 | 你比我懂，且行且珍惜)

   1

   mark

   3# 回复此人

4. 2016-04-26 13:32 | Alsn ( 实习白帽子 | Rank:52 漏洞数:8 | 在茫茫的网络海洋中，寻找那双正义，正能量...)

   0

   电话都是代理电话

   4# 回复此人