漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048670
漏洞标题：宁夏物价局邮件系统大量用户泄露
相关厂商：宁夏物价局
漏洞作者： 廖子颉
提交时间：2014-01-12 19:46
修复时间：2014-02-26 19:46
公开时间：2014-02-26 19:46
漏洞类型：内部绝密信息泄漏
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-12： 细节已通知厂商并且等待厂商处理中
2014-01-17： 厂商已经确认，细节仅向厂商公开
2014-01-27： 细节向核心白帽子及相关领域专家公开
2014-02-06： 细节向普通白帽子公开
2014-02-16： 细节向实习白帽子公开
2014-02-26： 细节向公众公开
简要描述：
gov邮箱...你知道能干吗...而且还大把
详细说明：
邮箱网址：http://mail.nxcpic.gov.cn/
用户名 密码全123456（个别修改过）
hlpjsd-01@nxcpic.gov.cn 123456
hlpjsd-02@nxcpic.gov.cn 123456
hlpjsd-03@nxcpic.gov.cn 123456
hlpjsd-04@nxcpic.gov.cn 123456
hlpjsd-05@nxcpic.gov.cn 123456
hlpjsd-06@nxcpic.gov.cn 123456
hlpjsd-07@nxcpic.gov.cn 123456
hlpjsd-08@nxcpic.gov.cn 123456
hlpjsd-09@nxcpic.gov.cn 123456
hlpjsd-10@nxcpic.gov.cn 123456
hlpjsd-11@nxcpic.gov.cn 123456
hlpjsd-12@nxcpic.gov.cn 123456
hlpjsd-13@nxcpic.gov.cn 123456
hlpjsd-14@nxcpic.gov.cn 123456
hlpjsd-15@nxcpic.gov.cn 123456
hlpjsd-16@nxcpic.gov.cn 123456
hlpjsd-17@nxcpic.gov.cn 123456
hlpjsd-18@nxcpic.gov.cn 123456
hlpjsd-19@nxcpic.gov.cn 123456
hlpjsd-20@nxcpic.gov.cn 123456
ynpjsd-01@nxcpic.gov.cn 123456
ynpjsd-02@nxcpic.gov.cn 123456
ynpjsd-03@nxcpic.gov.cn 123456
ynpjsd-04@nxcpic.gov.cn 123456
ynpjsd-05@nxcpic.gov.cn 123456
ynpjsd-06@nxcpic.gov.cn 123456
ynpjsd-07@nxcpic.gov.cn 123456
ynpjsd-08@nxcpic.gov.cn 123456
ynpjsd-09@nxcpic.gov.cn 123456
ynpjsd-10@nxcpic.gov.cn 123456
ynpjsd-11@nxcpic.gov.cn 123456
ynpjsd-12@nxcpic.gov.cn 123456
ynpjsd-13@nxcpic.gov.cn 123456
ynpjsd-14@nxcpic.gov.cn 123456
ynpjsd-15@nxcpic.gov.cn 123456
ynpjsd-16@nxcpic.gov.cn 123456
ynpjsd-17@nxcpic.gov.cn 123456
ynpjsd-18@nxcpic.gov.cn 123456
ynpjsd-19@nxcpic.gov.cn 123456
ynpjsd-20@nxcpic.gov.cn 123456
lwpjsd-01@nxcpic.gov.cn 123456
lwpjsd-02@nxcpic.gov.cn 123456
lwpjsd-03@nxcpic.gov.cn 123456
lwpjsd-04@nxcpic.gov.cn 123456
lwpjsd-05@nxcpic.gov.cn 123456
lwpjsd-06@nxcpic.gov.cn 123456
lwpjsd-07@nxcpic.gov.cn 123456
lwpjsd-08@nxcpic.gov.cn 123456
lwpjsd-09@nxcpic.gov.cn 123456
lwpjsd-10@nxcpic.gov.cn 123456
lwpjsd-11@nxcpic.gov.cn 123456
lwpjsd-12@nxcpic.gov.cn 123456
lwpjsd-13@nxcpic.gov.cn 123456
lwpjsd-14@nxcpic.gov.cn 123456
lwpjsd-15@nxcpic.gov.cn 123456
lwpjsd-16@nxcpic.gov.cn 123456
lwpjsd-17@nxcpic.gov.cn 123456
lwpjsd-18@nxcpic.gov.cn 123456
lwpjsd-19@nxcpic.gov.cn 123456
lwpjsd-20@nxcpic.gov.cn 123456
szspjsd-01@nxcpic.gov.cn 123456
szspjsd-02@nxcpic.gov.cn 123456
szspjsd-03@nxcpic.gov.cn 123456
szspjsd-04@nxcpic.gov.cn 123456
szspjsd-05@nxcpic.gov.cn 123456
szspjsd-06@nxcpic.gov.cn 123456
szspjsd-07@nxcpic.gov.cn 123456
szspjsd-08@nxcpic.gov.cn 123456
szspjsd-09@nxcpic.gov.cn 123456
szspjsd-10@nxcpic.gov.cn 123456
szspjsd-11@nxcpic.gov.cn 123456
szspjsd-12@nxcpic.gov.cn 123456
szspjsd-13@nxcpic.gov.cn 123456
szspjsd-14@nxcpic.gov.cn 123456
szspjsd-15@nxcpic.gov.cn 123456
szspjsd-16@nxcpic.gov.cn 123456
szspjsd-17@nxcpic.gov.cn 123456
szspjsd-18@nxcpic.gov.cn 123456
szspjsd-19@nxcpic.gov.cn 123456
szspjsd-20@nxcpic.gov.cn 123456
plpjsd-01@nxcpic.gov.cn 123456
plpjsd-02@nxcpic.gov.cn 123456
plpjsd-03@nxcpic.gov.cn 123456
plpjsd-04@nxcpic.gov.cn 123456
plpjsd-05@nxcpic.gov.cn 123456
plpjsd-06@nxcpic.gov.cn 123456
plpjsd-07@nxcpic.gov.cn 123456
plpjsd-08@nxcpic.gov.cn 123456
plpjsd-09@nxcpic.gov.cn 123456
plpjsd-10@nxcpic.gov.cn 123456
plpjsd-11@nxcpic.gov.cn 123456
plpjsd-12@nxcpic.gov.cn 123456
plpjsd-13@nxcpic.gov.cn 123456
plpjsd-14@nxcpic.gov.cn 123456
plpjsd-15@nxcpic.gov.cn 123456
plpjsd-16@nxcpic.gov.cn 123456
plpjsd-17@nxcpic.gov.cn 123456
plpjsd-18@nxcpic.gov.cn 123456
plpjsd-19@nxcpic.gov.cn 123456
plpjsd-20@nxcpic.gov.cn 123456
wzpjsd-01@nxcpic.gov.cn 123456
wzpjsd-02@nxcpic.gov.cn 123456
wzpjsd-03@nxcpic.gov.cn 123456
wzpjsd-04@nxcpic.gov.cn 123456
wzpjsd-05@nxcpic.gov.cn 123456
wzpjsd-06@nxcpic.gov.cn 123456
wzpjsd-07@nxcpic.gov.cn 123456
wzpjsd-08@nxcpic.gov.cn 123456
wzpjsd-09@nxcpic.gov.cn 123456
wzpjsd-10@nxcpic.gov.cn 123456
wzpjsd-11@nxcpic.gov.cn 123456
wzpjsd-12@nxcpic.gov.cn 123456
wzpjsd-13@nxcpic.gov.cn 123456
wzpjsd-14@nxcpic.gov.cn 123456
wzpjsd-15@nxcpic.gov.cn 123456
wzpjsd-16@nxcpic.gov.cn 123456
wzpjsd-17@nxcpic.gov.cn 123456
wzpjsd-18@nxcpic.gov.cn 123456
wzpjsd-19@nxcpic.gov.cn 123456
wzpjsd-20@nxcpic.gov.cn 123456
qtxpjsd-01@nxcpic.gov.cn 123456
qtxpjsd-02@nxcpic.gov.cn 123456
qtxpjsd-03@nxcpic.gov.cn 123456
qtxpjsd-04@nxcpic.gov.cn 123456
qtxpjsd-05@nxcpic.gov.cn 123456
qtxpjsd-06@nxcpic.gov.cn 123456
qtxpjsd-07@nxcpic.gov.cn 123456
qtxpjsd-08@nxcpic.gov.cn 123456
qtxpjsd-09@nxcpic.gov.cn 123456
qtxpjsd-10@nxcpic.gov.cn 123456
qtxpjsd-11@nxcpic.gov.cn 123456
qtxpjsd-12@nxcpic.gov.cn 123456
qtxpjsd-13@nxcpic.gov.cn 123456
qtxpjsd-14@nxcpic.gov.cn 123456
qtxpjsd-15@nxcpic.gov.cn 123456
qtxpjsd-16@nxcpic.gov.cn 123456
qtxpjsd-17@nxcpic.gov.cn 123456
qtxpjsd-18@nxcpic.gov.cn 123456
qtxpjsd-19@nxcpic.gov.cn 123456
qtxpjsd-20@nxcpic.gov.cn 123456
ycxpjsd-01@nxcpic.gov.cn 123456
ycxpjsd-02@nxcpic.gov.cn 123456
ycxpjsd-03@nxcpic.gov.cn 123456
ycxpjsd-04@nxcpic.gov.cn 123456
ycxpjsd-05@nxcpic.gov.cn 123456
ycxpjsd-06@nxcpic.gov.cn 123456
ycxpjsd-07@nxcpic.gov.cn 123456
ycxpjsd-08@nxcpic.gov.cn 123456
ycxpjsd-09@nxcpic.gov.cn 123456
ycxpjsd-10@nxcpic.gov.cn 123456
ycxpjsd-11@nxcpic.gov.cn 123456
ycxpjsd-12@nxcpic.gov.cn 123456
ycxpjsd-13@nxcpic.gov.cn 123456
ycxpjsd-14@nxcpic.gov.cn 123456
ycxpjsd-15@nxcpic.gov.cn 123456
ycxpjsd-16@nxcpic.gov.cn 123456
ycxpjsd-17@nxcpic.gov.cn 123456
ycxpjsd-18@nxcpic.gov.cn 123456
ycxpjsd-19@nxcpic.gov.cn 123456
ycxpjsd-20@nxcpic.gov.cn 123456
txpjsd-01@nxcpic.gov.cn 123456
txpjsd-02@nxcpic.gov.cn 123456
txpjsd-03@nxcpic.gov.cn 123456
txpjsd-04@nxcpic.gov.cn 123456
txpjsd-05@nxcpic.gov.cn 123456
txpjsd-06@nxcpic.gov.cn 123456
txpjsd-07@nxcpic.gov.cn 123456
txpjsd-08@nxcpic.gov.cn 123456
txpjsd-09@nxcpic.gov.cn 123456
txpjsd-10@nxcpic.gov.cn 123456
txpjsd-11@nxcpic.gov.cn 123456
txpjsd-12@nxcpic.gov.cn 123456
txpjsd-13@nxcpic.gov.cn 123456
txpjsd-14@nxcpic.gov.cn 123456
txpjsd-15@nxcpic.gov.cn 123456
txpjsd-16@nxcpic.gov.cn 123456
txpjsd-17@nxcpic.gov.cn 123456
txpjsd-18@nxcpic.gov.cn 123456
txpjsd-19@nxcpic.gov.cn 123456
txpjsd-20@nxcpic.gov.cn 123456
hsppjsd-01@nxcpic.gov.cn 123456
hsppjsd-02@nxcpic.gov.cn 123456
hsppjsd-03@nxcpic.gov.cn 123456
hsppjsd-04@nxcpic.gov.cn 123456
hsppjsd-05@nxcpic.gov.cn 123456
hsppjsd-06@nxcpic.gov.cn 123456
hsppjsd-07@nxcpic.gov.cn 123456
hsppjsd-08@nxcpic.gov.cn 123456
hsppjsd-09@nxcpic.gov.cn 123456
hsppjsd-10@nxcpic.gov.cn 123456
hsppjsd-11@nxcpic.gov.cn 123456
hsppjsd-12@nxcpic.gov.cn 123456
hsppjsd-13@nxcpic.gov.cn 123456
hsppjsd-14@nxcpic.gov.cn 123456
hsppjsd-15@nxcpic.gov.cn 123456
hsppjsd-16@nxcpic.gov.cn 123456
hsppjsd-17@nxcpic.gov.cn 123456
hsppjsd-18@nxcpic.gov.cn 123456
hsppjsd-19@nxcpic.gov.cn 123456
hsppjsd-20@nxcpic.gov.cn 123456
zwpjsd-01@nxcpic.gov.cn 123456
zwpjsd-02@nxcpic.gov.cn 123456
zwpjsd-03@nxcpic.gov.cn 123456
zwpjsd-04@nxcpic.gov.cn 123456
zwpjsd-05@nxcpic.gov.cn 123456
zwpjsd-06@nxcpic.gov.cn 123456
zwpjsd-07@nxcpic.gov.cn 123456
zwpjsd-08@nxcpic.gov.cn 123456
zwpjsd-09@nxcpic.gov.cn 123456
zwpjsd-10@nxcpic.gov.cn 123456
zwpjsd-11@nxcpic.gov.cn 123456
zwpjsd-12@nxcpic.gov.cn 123456
zwpjsd-13@nxcpic.gov.cn 123456
zwpjsd-14@nxcpic.gov.cn 123456
zwpjsd-15@nxcpic.gov.cn 123456
zwpjsd-16@nxcpic.gov.cn 123456
zwpjsd-17@nxcpic.gov.cn 123456
zwpjsd-18@nxcpic.gov.cn 123456
zwpjsd-19@nxcpic.gov.cn 123456
zwpjsd-20@nxcpic.gov.cn 123456
漏洞证明：
修复方案：
强制修改密码
版权声明：转载请注明来源 廖子颉@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-01-17 08:34
厂商回复：
最新状态：
暂无