腾讯电脑管家页面内部后台管理系统地址漏出来了，快来修

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 487 天前的主题，其中的信息可能已经有所发展或是发生改变。

暴露出了内部运营系统地址，虽然似乎是内外网做了隔离，不能访问，但这有点草台班子了吧 [doge]

8 条回复

abelyao

2024-05-29 10:34:43 +08:00

昨天在 V2 看到企鹅家的 UGIT ，从文档看到了有个“美术版”的文档，下载地址也是 woa 的
https://docs.qq.com/doc/DTHZVUEpYT2dhVGhZ

Rorysky

2024-05-29 10:38:52 +08:00

@abelyao woa.com 持有者是一家上海公司 MarkMonitor Information Technology (Shanghai) Co.,Ltd.

Rorysky

2024-05-29 10:41:34 +08:00

@Rorysky 查了下最后还是腾讯自己

Registrant Organization: 深圳市腾讯计算机系统有限公司

Rorysky

2024-05-29 10:42:15 +08:00

@Rorysky 更正，markmonitor 是注册商

abelyao

2024-05-29 10:42:52 +08:00

@Rorysky MarkMonitor 是帮这些大品牌管理和保护域名的，qq.com 的注册人也是它，你看 woa 的 ns 设置就知道是谁的了

2024-05-29 10:45:47 +08:00

woa.com 是腾讯内网的域名，有内网 vpn 且 oa 系统权限足够才能进对应系统的。所以根本无所谓泄露地址

Rorysky

2024-05-29 11:00:55 +08:00

@kk2syc 明显搜索功能有问题，起码模块权限不清晰，当然你觉得无所谓肯定 ok ，毕竟拔网线也能内部用不是吗

Rorysky

2024-05-29 11:01:28 +08:00

@kk2syc keypoint 是我能找到这个页面，还能找到其他页面么？是否有容易攻击的漏洞？

腾讯电脑管家页面 内部后台管理系统 地址漏出来了，快来修