宇宏物流弱口令导致大量敏感信息泄露

漏洞概要 关注数(2) 关注此漏洞

缺陷编号： WooYun-2016-182203

漏洞标题： 宇宏物流弱口令导致大量敏感信息泄露

相关厂商： 宇宏物流

漏洞作者： 路人甲

提交时间： 2016-03-08 14:13

公开时间： 2016-04-22 14:13

漏洞类型： 基础设施弱口令

危害等级： 中

自评Rank： 10

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 弱口令 管理后台对外 敏感信息泄露 安全意识不足 用户敏感信息泄漏 后台地址泄露 默认口令 入侵内网 安全意识不足

0人收藏

漏洞详情

披露状态：

2016-03-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-04-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

　宇宏物流1997年成立至今，从单纯的航空货运代理公司（北方航空公司货运部）发展到目前综合供应链运营保障公司，作为一家专业的第三方物流，06年全面启动信息化建设。

　　拥有100余家分支机构，2000多名专业而富有经验的员工，并在200余个县、市发展了众多合作伙伴，形成了“宇宏全国物流网络”，使宇宏物流的服务终端覆盖到全国1000多个城市和地区。同时，在国内36个城市建立起分拨中心，管理仓库总面积达 200,000平方米，实现了供应链全阶段自主运营。

信息系统通过与PDA,GPS等对接可以实现对全程的无缝跟踪，大大提高工作效率，也方便了客户查货。

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应