猎聘网zabix相关服务器地址密码/SVN等信息泄漏

https://github.com/lionsong/liepin

文件python/dropip.py

Target_ip=['web-32-2.liepin.inc','web-32-3.liepin.inc','web-32-4.liepin.inc','web-32-5.liepin.inc','ops-32-1.liepin.inc']
 #Target_ip=['ops-32-1.liepin.inc']
 white_list=['192.168.0.0/16','127.0.0.1','0.0.0.0','10.10.0.0/16','118.186.252.98']

文件python/zabix.py

z=zabbix.api.ZabbixAPI('http://192.168.32.12:8080/',user='admin',password='')

https://github.com/pillys/liepin-svn-setup

var svnpath = 'https://10.10.10.248/svn/fe';

async.eachSeries(['pc/branches', 'pc/trunk', 'pc/pages', 'h5/branches', 'h5/trunk', 'h5/pages'], function(item, callback)

删除敏感信息

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-04 16:46

厂商回复：

漏洞已经确认，我们正在紧急删除这些敏感信息，感谢您对猎聘网的关注，请再接再厉！

最新状态：

2016-03-04：经过排查，这些账号密码为内网测试账号，账号信息已经过期，不过我们会将此类问题重视起来并严格杜绝，谢谢白帽子！

1. 2016-03-04 15:58 | 专业种田 ( 核心白帽子 | Rank:1686 漏洞数:214 | 没有最专业的农民,只有更努力地耕耘..........)

   1

   感觉标题少了个b

   1# 回复此人

2. 2016-03-04 16:44 | Coody ( 核心白帽子 | Rank:1809 漏洞数:214 | 不接单、不黑产；如遇冒名顶替接单收徒、绝...)

   1

   感觉标题少了个b

   2# 回复此人

3. 2016-03-04 17:00 | 李长歌 ( 普通白帽子 | Rank:426 漏洞数:44 | /)

   1

   感觉标题少了个b

   3# 回复此人

4. 2016-03-04 17:06 | 暗地病孩子 ( 路人 | Rank:10 漏洞数:1 | 这个人生病了，暂时不能写更多介绍)

   1

   感觉标题少了个b

   4# 回复此人