网易内部邮箱账号泄露（绕过将军令可登录多个系统）

https://github.com/wyk2011fj/wyk.gitwiki.com/blob/935d288e2702a9b64a4a52cd603497de401da544/资料们/简单demo/java邮件发送/mailTest/src/mailTest/test.java

账号：
 密码：Jslsfj724

登录成功

绕过将军令登录内部系统

https://login.netease.com/accounts/login/?uid=*****&next=*****
 把"/accounts/login"换成"/openid/redirect-to-affirm"即可

成功登录

CMDB平台

哨兵系统

内部论坛

质量管理平台

VPN密码………可找不到登录口:(

已证明

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-03-23 10:22

厂商回复：

漏洞已修复，感谢您对网易的关注！

最新状态：

暂无

1. 2016-03-21 18:08 | Aasron ( 普通白帽子 | Rank:905 漏洞数:163 | raw_input("你知道我要输入什么？"))

   1

   6

   1# 回复此人

2. 2016-03-21 19:17 | hecate ( 普通白帽子 | Rank:823 漏洞数:129 | ®高级安全工程师 | WooYun认证√)

   1

   66

   2# 回复此人

3. 2016-03-21 21:28 | 玄道 ( 普通白帽子 | Rank:142 漏洞数:42 | 就是注入 就是注入 注入)

   1

   66666

   3# 回复此人

4. 2016-03-22 17:21 | 有米无锅 ( 路人 | Rank:9 漏洞数:2 | 人)

   1

   不会又被忽略吧？

   4# 回复此人

5. 2016-03-23 10:39 | 心云 ( 普通白帽子 | Rank:534 漏洞数:146 | 有追求，才会有提高！尽快达到下一个目标!)

   1

   洞主好牛啊

   5# 回复此人