豌豆荚漏洞可导致进入内部OA与控制官方注册邮箱下载

来源:黑吧安全网 浏览:1420次 时间:2014-07-28
做网站找雨过天晴工作室

https://github.com/search?q=noreply%40wandoujia.com&type=Code&ref=searchresults 找到noreply账号密码,豌豆荚崇尚极客,喜欢Google,那就用找到的账号密码登录Gmail,成功。

信息很多,限制关键词连接,账号注册链接,员工通知等。

能不能漫游内网?我就不挖了。
 

修复方案:

改密码,培养员工安全意识。为啥总有猪一样的队友?