漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09627
漏洞标题：网易某系统未授权访问可导致内网被渗透
相关厂商：网易
漏洞作者： an1k3r
提交时间：2012-07-13 23:30
修复时间：2012-08-27 23:30
公开时间：2012-08-27 23:30
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-13： 细节已通知厂商并且等待厂商处理中
2012-07-16： 厂商已经确认，细节仅向厂商公开
2012-07-26： 细节向核心白帽子及相关领域专家公开
2012-08-05： 细节向普通白帽子公开
2012-08-15： 细节向实习白帽子公开
2012-08-27： 细节向公众公开
简要描述：
网易某系统未授权访问，导致可访问部分内部系统，或可渗透至内网。
详细说明：
测试从这里开始，http://123.125.50.162:3000。
系统是Jenkins（软件测试），没有设置登录验证。
在设置邮箱处，破解了邮箱密码。
此账号可登录部分网易内部系统，如Bugzilla，QA，OA，论坛等。
登录Bugzilla后，可将自己加为管理员，拥有系统管理权限，Bug涉及所有的邮箱系统。0.0
软件测试部的OA系统。除了测试需要，别的东西都没动啊。
公司内部论坛。DZ7.0的，没WAP模块。
因为是邮箱账号，所以邮件里有一些测试机的用户名和密码信息，包括218.107.63.245，218.107.63.248等。
漏洞证明：
都在详细说明里了。
修复方案：
1. Jenkins增加用户验证。
2. 推荐使用动态口令。
版权声明：转载请注明来源 an1k3r@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2012-07-16 16:30
厂商回复：
感谢您对网易的关注，该部分为测试系统，漏洞已修复。
最新状态：
暂无