漏洞概要
关注数(24)
关注此漏洞
漏洞标题:江苏卫视管理邮箱及大量内部员工邮箱被劫持
提交时间:2013-08-08 14:09
修复时间:2013-09-22 14:09
公开时间:2013-09-22 14:09
漏洞类型:用户资料大量泄漏
危害等级:高
自评Rank:15
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
无
漏洞详情
披露状态:
2013-08-08: 细节已通知厂商并且等待厂商处理中
2013-08-12: 厂商已经确认,细节仅向厂商公开
2013-08-22: 细节向核心白帽子及相关领域专家公开
2013-09-01: 细节向普通白帽子公开
2013-09-11: 细节向实习白帽子公开
2013-09-22: 细节向公众公开
简要描述:
内部大量敏感信息泄露鸟!
详细说明:
江苏卫视管理邮箱以及部分内部员工邮箱可被劫持,导致泄露大量敏感内部信息,以及个人信息。
管理邮箱被劫持危害是还比较大的,可以群发邮件,几千人的通讯录。。。。
江苏卫视管理邮箱:
各种邮件,前面大部分是垃圾邮件,直接到最后一页,网上看会有很多内部信息...
![js24zhu.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/08114546325b87102d91b160f3df88eaa5328476.jpg)
![js25.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/081146274c123540720364b9db12c44de5b6b8e1.jpg)
1600多联系人....
![js110txl.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/081147306f740e9343ef72cb781d168ff80fbb28.jpg)
江苏广播电视学校电话号码表..办公室,宅电,手机号...
![dh.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/0811500325f7efa0228089b4d7038cfabcaa8862.jpg)
还有很多,就不一一截图了...
然后看看部分员工邮箱有什么...
![js1.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/08115202644c7629395e5c6dd6cf49a49e4924f7.jpg)
![js2.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/08115228fb712791f15b4b0956bc22a2b7187ce9.jpg)
![js4.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/081153380f872e3c16eb0018c200e988331c3bb7.jpg)
![js8.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/0811543219ece1521fbd118ed0b8a222d5353573.jpg)
![js9.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/081154526afaeeed575cb4d6fc7e9ad4dac56565.jpg)
![js10.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/08115512ee9dc78ed9550abfa8de396a5bf154eb.jpg)
![js11.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/081155420ec4b8c05b510f10a360ceb09c9e8a48.jpg)
![js12.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/08115621ba21c4b0be3b28a1ac726aea55bdc670.jpg)
上面这个图不难看出他夫妻二热都是这的员工。。。
内部接口地址:
![js14.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/08115755c9fa7eb2e1d0f01a67216c6bb99d4597.jpg)
一部分interbase数据库文件。。。
![js15interbase.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/081158433fdc857ae9b211fce4cb305eee9fe6f3.jpg)
![js17.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/08115936df0b3462f84c855aa854cc22470ff34d.jpg)
![js19.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/0812004546d1501c22303ae69512e4ada16dbb15.jpg)
![js21.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/081201304697a2172071c682e6c3358caac4df42.jpg)
![js26.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/0812021477624c15a47498f59198a1f89796468e.jpg)
漏洞证明:
修复方案:
改密码,加强员工安全意识。建议全部都改下...
貌似你们也有礼物哈~
求个小礼物 :)
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:17
确认时间:2013-08-12 21:59
厂商回复:
最新状态:
暂无
漏洞评价:
评论
-
2013-08-08 14:11 |
niliu ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2013-08-08 14:13 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)
@niliu 厂商是原来的那个。。原来那个辞了工作、、、所以、、、
-
2013-08-08 14:14 |
niliu ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2013-08-08 14:14 |
小川 ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)
-
2013-08-08 14:15 |
niliu ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2013-08-08 14:17 |
小川 ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)
-
2013-08-08 14:20 |
小川 ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)
@xsser 今天也有个厂商联系我(通过百度私信....),说他们的接口人貌似也离职了,乌云联系他们的时候都不知道,所以一个个被忽略,一个个被公开,又不知道怎么联系乌云更新联系方式
-
2013-08-08 14:23 |
niliu ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2013-08-08 14:32 |
xsser ![认证白帽子](http://wooyun.org//images/v.png)
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
还是请作者提供一下最初的测试入口(怎么获得初始的口令?),以便更彻底的解决问题。
-
2013-08-08 14:43 |
小川 ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)
-
-
2013-08-08 14:48 |
xsser ![认证白帽子](http://wooyun.org//images/v.png)
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-08-08 14:50 |
niliu ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
@cncert国家互联网应急中心 已经私信了。。。
-
2013-08-08 15:05 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)
-
2013-08-08 15:48 |
冷静 ( 路人 | Rank:3 漏洞数:2 )
-
2013-08-08 15:56 |
niliu ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
@冷静 @mango @xsser 把cncert大人说生气了,请你们喝茶...
-
2013-08-08 15:56 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)
-
2013-08-08 16:07 |
niliu ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
@mango - -!你等着,已经派人去买茶叶了...
-
2013-08-08 17:51 |
B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)
@冷静 @mango @xsser @niliu @小川 @cncert国家互联网应急中心 客官久等了,茶来了
-
2013-08-08 22:49 |
孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷,这坑爹的七夕啊 。。。。)
-
2013-08-12 12:54 |
niliu ![认证白帽子](http://wooyun.org//images/v.png)
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
@cncert国家互联网应急中心 @江苏卫视 快确认吧,要公开了。。。