中国各部门政府邮箱账号密码被社可查看不该看的东西

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-043675

漏洞标题：中国各部门政府邮箱账号密码被社可查看不该看的东西

漏洞作者： JiuShao

提交时间：2013-11-22 10:58

修复时间：2014-01-06 10:59

公开时间：2014-01-06 10:59

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-22：细节已通知厂商并且等待厂商处理中
2013-11-26：厂商已经确认，细节仅向厂商公开
2013-12-06：细节向核心白帽子及相关领域专家公开
2013-12-16：细节向普通白帽子公开
2013-12-26：细节向实习白帽子公开
2014-01-06：细节向公众公开

简要描述：

中国各部门和各省市政府邮箱账号密码被社，可查看不该看的东西

详细说明：

1.我国政府站点邮局都是以mail.政府站名写.gov.cn，譬如中国教育部http://mail.moe.edu.cn/，并且支持邮箱WEB登陆方式，其中大多数政府管理账号，行政人员邮箱存在被社工隐患、
2.查站点邮局。例如;中国教育部http://mail.moe.edu.cn @moe.edu.cn 然后得出一账号密码信息
3.登入测试发现全国政府邮局升级，需要更改密码然后才可以进入
4.找了一点比较大的政府站做测试
5.江西景德镇政府邮局http://mail.jdz.gov.cn/
8527071 zhangqi@jdz.gov.cn 由于系统升级这样的密码登入不了必须要修改密码然后我就是试试该方法是否能行然后就尝试修改密码了密码是liuliu1994
99999989 chengp@jdz.gov.cn
730701251 wzy@jdz.gov.cn
江西新余政府邮局：http://mail.xinyu.gov.cn/
770906 yangzhijian@xinyu.gov.cn
6579799 zhongyifei@xinyu.gov.cn
江西抚州政府邮局：http://mail.jxfz.gov.cn/
8292166ftf fzftf@jxfz.gov.cn
ghb8262815,guohaibo@jxfz.gov.cn
江西赣州政府邮局：http://mail.ganzhou.gov.cn/
lk@ganzhou.gov.cn 810808
dy_fch@ganzhou.gov.cn 091981
江西九江政府邮局：http://mail.jiujiang.gov.cn/
wmc@jiujiang.gov.cn 620107
中国教育部http://mail.moe.edu.cn/
zhangyuqing@moe.edu.cn qy19123
中国海关http://mail.customs.gov.cn/
fengdong@customs.gov.cn hfbdc110
lv75xia,. lvshaohui@customs.gov.cn
7278qeqb zyn@customs.gov.cn
中国警察网http://mail.cpd.com.cn/
sgt@cpd.com.cn 200011
中国最高法院http://mail.court.gov.cn/
888908zx zhangx@court.gov.cn
中国人大http://mail.npc.gov.cn/
goodding dingling@npc.gov.cn
中国军网http://mail.chinamil.com.cn/
577306@chinamil.com.cn houxk19920707
中国人民大学https://mail.ruc.edu.cn
qinguowei@ruc.edu.cn 853170

漏洞证明：

修复方案：

定期修改密码
严禁用户用政府站点邮局去别的网站注册东西
严禁外网访问邮局或者限制IP

版权声明：转载请注明来源 JiuShao@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-11-26 22:08

厂商回复：

CNVD确认并复现所述情况，涉及社工库，按安全风险事件流程处置。转由CNCERT以及对应省份分中心，分别协调对口单位处置。
rank 20

漏洞评价：

2013-11-22 11:42 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 11:46 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 11:53 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 12:02 | D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 12:03 | Master ( 路人 | Rank:29 漏洞数:10 )

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 12:11 | 0x_Jin ( 普通白帽子 | Rank:319 漏洞数:37 | 微博：http://weibo.com/J1n9999)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 12:28 | HoerWing ( 路人 | Rank:24 漏洞数:4 | "People should not be afraid of their go...)

破坏队形，木JJ（洞主，我有预感，你要被请去喝茶了）
2013-11-22 12:42 | 野驴~ ( 路人 | Rank:5 漏洞数:2 | 充满强烈好奇心的菜鸟。)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 12:43 | 情逍遥 ( 路人 | Rank:10 漏洞数:3 )

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 12:49 | JiuShao ( 普通白帽子 | Rank:405 漏洞数:94 | ╮(╯▽╰)╭锄禾日当午)

好吧。我跑路。马上收拾被窝跑。
2013-11-22 13:00 | 小川 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

小伙子，你知道的太多了，啪
2013-11-22 13:17 | 牛牛 ( 路人 | Rank:0 漏洞数:1 | 一个对网络安全充满激情的小白)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府....
2013-11-22 13:27 | cncert国家互联网应急中心(乌云厂商)

终于看到社工贴了，求库
2013-11-22 13:31 | 剑无名 ( 普通白帽子 | Rank:146 漏洞数:32 | 此剑无名。)

@cncert国家互联网应急中心你又调皮了
2013-11-22 13:32 | 乌云 ( 实习白帽子 | Rank:66 漏洞数:14 | a)

@cncert国家互联网应急中心？？这。。。卖萌么？顺手看了下洞主的记录，全是政府的啊。。。
2013-11-22 13:56 | 8点半 ( 路人 | Rank:16 漏洞数:5 | 你当哥是CPU啊，人生价值就是执行指令?)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 14:12 | Wdot ( 实习白帽子 | Rank:77 漏洞数:12 | it came too later)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 15:07 | Tang ( 实习白帽子 | Rank:38 漏洞数:5 | 忙碌状态)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 15:23 | Mr.醉心 ( 路人 | Rank:2 漏洞数:2 | 爱生活，爱音乐，爱美女，更爱波多野结衣)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 15:24 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 15:50 | 只发通用型 ( 实习白帽子 | Rank:93 漏洞数:14 | 刷通用型奖金小号)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府.....
2013-11-22 16:08 | 牛￡金钢 ( 路人 | Rank:12 漏洞数:4 | 我是新手，还需要学习，大神们要指点下了.....)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 16:46 | jeary ( 普通白帽子 | Rank:296 漏洞数:106 | (:‮.kcaH eb nac gnihtynA))

专业强拆
2013-11-22 16:53 | Any ( 路人 | Rank:26 漏洞数:5 | 待我八块腹肌时，姑娘嫁我可否？)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 16:58 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

哈哈这是我亲自领的头好有成就感！！！
2013-11-22 17:10 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 17:31 | 笨小猪 ( 路人 | Rank:16 漏洞数:2 | 杯壁下流)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 18:05 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 18:13 | JiuShao ( 普通白帽子 | Rank:405 漏洞数:94 | ╮(╯▽╰)╭锄禾日当午)

麻痹，装币被打了
2013-11-22 18:23 | phith0n ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 18:25 | 乱人心xsser ( 路人 | Rank:3 漏洞数:1 | 渗透师|结界师|跨站师|安全工程师|系统工程...)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 18:56 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 19:00 | 邻国宰相 ( 普通白帽子 | Rank:138 漏洞数:33 | By:越南邻国宰相)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 19:12 | 暖暖 ( 路人 | Rank:7 漏洞数:2 | 屌丝一个。)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 20:01 | RootUser ( 路人 | Rank:22 漏洞数:5 | null)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 20:24 | 菜菜 ( 实习白帽子 | Rank:83 漏洞数:7 | 人，可以白手起家，但不可以手无寸铁，紧记...)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 20:45 | msconf1g ( 路人 | Rank:10 漏洞数:1 | 专注打杂20年)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 20:57 | HoerWing ( 路人 | Rank:24 漏洞数:4 | "People should not be afraid of their go...)

@cncert国家互联网应急中心孩子你又调皮了
2013-11-22 21:03 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-22 21:13 | Anonymous.Antisec ( 实习白帽子 | Rank:48 漏洞数:8 | We are anonymous.)

grep -r "@mfa.gov.cn" *
2013-11-23 02:20 | 简单灬平凡 ( 路人 | Rank:0 漏洞数:1 | 关注网络安全·)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-23 15:34 | 花生^_^ ( 路人 | Rank:0 漏洞数:1 | 加强学习~~)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-23 15:35 | 花生^_^ ( 路人 | Rank:0 漏洞数:1 | 加强学习~~)

@X防部队形十分壮观，我都截屏了^_^
2013-11-23 18:13 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

你说你看了不该看的事，你的心中满是悔恨，你说你感到万分沮丧甚至开始怀疑政府，希望你不要在错误的道路上越走越远。
2013-11-23 21:07 | 233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-24 10:09 | 麻花藤 ( 路人 | Rank:15 漏洞数:1 | ด้้้้้็็็็็้้้้้็็็็...)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-24 14:24 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-11-26 22:15 | 梦遗千金 ( 路人 | Rank:6 漏洞数:2 )

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-12-06 10:56 | 黑色的屌丝 ( 路人 | Rank:27 漏洞数:5 | →_→→_→)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-12-06 10:56 | 九九 ( 路人 | Rank:5 漏洞数:4 | 暂无。)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-12-06 14:50 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2013-12-17 01:31 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2014-01-06 11:41 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:44 | 每一天都需要努力。)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2014-01-06 11:51 | Sem ( 路人 | Rank:0 漏洞数:2 | 　)

淘宝交易，正品无效退款，速效美国黄金伟哥99元1瓶15粒，专治阳痿早泄，100%正品
2014-01-06 13:48 | Digua ( 路人 | Rank:0 漏洞数:1 | 战斗力只有5的渣渣)

@Sem 右手不需要伟哥
2014-01-06 16:44 | l137 ( 路人 | Rank:27 漏洞数:8 | 我叫mt)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2014-01-07 11:20 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

洞主，保重。
2014-01-24 01:42 | 简单灬平凡 ( 路人 | Rank:0 漏洞数:1 | 关注网络安全·)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2014-01-26 17:31 | Brick713 ( 路人 | Rank:0 漏洞数:2 | 擅长围观各种漏洞，我就看看，偷摸试试。)

哥么，你是江西的么！？
2014-08-02 21:34 | ／々 1` 7 ( 路人 | Rank:26 漏洞数:3 )

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......
2014-08-04 09:36 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

你说你看了不该看的事，你的心中满是悔恨你说你感到万分沮丧甚至开始怀疑政府......

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-043675

漏洞标题：中国各部门政府邮箱账号密码被社可查看不该看的东西

相关厂商：政府

漏洞作者： JiuShao

提交时间：2013-11-22 10:58

修复时间：2014-01-06 10:59

公开时间：2014-01-06 10:59

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 JiuShao@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评论

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-043675

漏洞标题：中国各部门政府邮箱账号密码被社可查看不该看的东西

相关厂商：政府

漏洞作者： JiuShao

提交时间：2013-11-22 10:58

修复时间：2014-01-06 10:59

公开时间：2014-01-06 10:59

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2013-043675"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 JiuShao@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评论

漏洞概要关注数(24) 关注此漏洞

Tags标签：无

4人收藏收藏
分享漏洞：