当前位置: 移动技术网 > 网络运营>安全>企业安全 > 国药集团某IBM Domino Lotus泄露用户密码散列

国药集团某IBM Domino Lotus泄露用户密码散列

2017年12月28日  | 移动技术网网络运营  | 我要评论

国药集团某IBM Domino Lotus泄露用户密码散列,可造成各种资金信息泄露

存在漏洞服务器

http://114.251.127.80/names.nsf/$users



任意用户登陆后,即可查看到所有用户的信息(包括登陆密码散列)


 

gy2.jpg





漏洞参考:

WooYun: 深圳航空Lotus Domino弱口令(可获取所有密码散列或执行命令)



各种资金信息泄露
 

zj.jpg

 

查看页面源码:

http://114.251.127.80/names.nsf/912366901f00a457852561c20069b844/6c54d11460c0146e482578480011d1b5?OpenDocument


 

gy1.jpg




 


                                                                 

 

解决方案:

更新

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网