漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-037718
漏洞标题：中华人民共和国监察部内部敏感信息泄露
相关厂商：中华人民共和国监察部
漏洞作者： niliu
提交时间：2013-09-23 19:01
修复时间：2013-09-28 19:02
公开时间：2013-09-28 19:02
漏洞类型：
危害等级：高
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-23： 细节已通知厂商并且等待厂商处理中
2013-09-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
中华人民共和国监察部内部敏感信息泄露
详细说明：
还是内部人员安全意识导致，问题是出在一个内部人员的邮箱密码被社工。
邮箱登陆地址
shiy***ong@mos.gov.cn 19***26
登陆成功
200多封邮件
通讯录
漏洞证明：
不过多截图了
修复方案：
加强安全意识，改密码。
版权声明：转载请注明来源 niliu@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-09-28 19:02
厂商回复：
最新状态：
2013-09-28：更新一下状态,由于未在昨天及时确认,导致信息忽略.先向白帽子提供的社工信息致谢.该事件已经转由CNCERT直接向监察部报告.
漏洞评价：
评论
-
1+1=？ niliu：2 啪！小伙子你知道的太多了.....
-
@小川 不要吓唬我，发了就后悔了。别查水表
-
@cncert国家互联网应急中心 这...是不是放假了，好悲催啊
-
@霍大然 私信已经提供了啊，我不会被查水表吧？
-
@cncert国家互联网应急中心 没关系…都挺忙的~
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)