手机行业安全之奔跑吧兄弟VIVO智能手机某重要系统大量账户体系控制不严(影响内部运营数据\各种系统\账户密码\等敏感信息)

邮箱账户体系控制不严邮箱内部往来的内容涉及财务、采购、投标、各种系统账号密码、运营数据、第三方客户沟通数据、文档等等企业运营的敏感数据，就不一一体现了

.......还有很多人的也有相似问题，测试了的密码类型就这几种，换几种会有更多，全员改密码吧

联通第三方账户登录：

合作企业登录：这系统一看就有注入点

还有其他的一些系统http://usrsys.inner.bbk.com/login.jsphttp://theme.inner.bbk.com:10080/login.jsphttp://smsbook.bbk.com:8080/login.jsphttp://sysupgrade.bbk.com:7080/login.jsphttp://zs.vivo.com.cn/admin/login.php......本来想vpn撕进内网的，邮件里还真没找到，但是用那几个领导邮箱发钓鱼邮件，应该还是很好搞定的不影响你们正常业务了...点到为止吧

奔跑吧，兄弟！有节操的白帽子....

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-06-0713:16

厂商回复：

感谢关注

最新状态：

暂无

1. 2010-01-01 00:00 李旭敏 白帽子 | Rank:562 漏洞数:59)

   你是要当带头大哥的节奏啊··

2. 2010-01-01 00:00 浅蓝 白帽子 | Rank:131 漏洞数:20)

   要逆天

3. 2010-01-01 00:00 Q1NG 白帽子 | Rank:117 漏洞数:12)

   各厂商已哭瞎!

4. 2010-01-01 00:00 scanf 白帽子 | Rank:1161 漏洞数:100)

   我的洞⋯⋯

5. 2010-01-01 00:00 大山 白帽子 | Rank:0 漏洞数:0)

   防不胜防

6. 2010-01-01 00:00 http://www.wooyun.org/corps/盛大在线 白帽子 | Rank:0 漏洞数:0)

   2分

7. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

   @盛大在线 10分+ 信么。

8. 2010-01-01 00:00 我能拒绝么 白帽子 | Rank:8 漏洞数:1)

   @Q1NG 各厂商已哭瞎!

9. 2010-01-01 00:00 管管侠 白帽子 | Rank:1623 漏洞数:136)

   厂商好像没弄明白如何确认漏洞吖

10. 2010-01-01 00:00 捕蝇者 白帽子 | Rank:0 漏洞数:0)

    还真有这厂商

11. 2010-01-01 00:00 冰海 白帽子 | Rank:70 漏洞数:5)

    @管管侠，@猪猪侠喊你回家吃饭！

12. 2010-01-01 00:00 hh2014 白帽子 | Rank:41 漏洞数:4)

    名字好长啊

13. 2010-01-01 00:00 充电·宝宝 白帽子 | Rank:0 漏洞数:0)

    这个强大

14. 2010-01-01 00:00 机器猫 白帽子 | Rank:901 漏洞数:90)

    别搞魅族啊，我的手机就是魅族。

15. 2010-01-01 00:00 F4K3R 白帽子 | Rank:243 漏洞数:21)

    论标题长度的重要性！

16. 2010-01-01 00:00 晏子 白帽子 | Rank:0 漏洞数:0)

    @F4K3R 论乌添加云宽版的重要性

17. 2010-01-01 00:00 管管侠 白帽子 | Rank:1623 漏洞数:136)

    @vivo智能手机 厂商看完不确认、不处理，再过两天就忽略了公开了

18. 2010-01-01 00:00 管管侠 白帽子 | Rank:1623 漏洞数:136)

    大爱vivo，快确认吧，不想成为罪人

19. 2010-01-01 00:00 scanf 白帽子 | Rank:1161 漏洞数:100)

    名字缩拼怎么生成的呀？

20. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

    @vivo智能手机 快认领下洞啊啊

21. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

    @管管侠 腾讯邮箱怎么爆破啊？︶︿︶

22. 2010-01-01 00:00 tSt 白帽子 | Rank:0 漏洞数:0)

    @管管侠 腾讯邮箱怎么爆破啊？︶︿︶

23. 2010-01-01 00:00 Me_Fortune 白帽子 | Rank:144 漏洞数:18)

    @DloveJ 看社区