漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050469
漏洞标题：广东省某市政府邮箱弱口令可控制该域名
相关厂商：jmpj.gov.cn
漏洞作者： jeary
提交时间：2014-02-11 15:59
修复时间：2014-03-28 15:59
公开时间：2014-03-28 15:59
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-11： 细节已通知厂商并且等待厂商处理中
2014-02-14： 厂商已经确认，细节仅向厂商公开
2014-02-24： 细节向核心白帽子及相关领域专家公开
2014-03-06： 细节向普通白帽子公开
2014-03-16： 细节向实习白帽子公开
2014-03-28： 细节向公众公开
简要描述：
表示我没有看到不该看到的，求不查水表！
无意顺便发现的！
详细说明：
好久没发洞了，小白一个，还是默默练剑吧！
因为某妹子在这个市某学校读高中，学校网站在这个域名之下，所以...
笔墨，我应该不在你骂的对象里吧，我只是以练手为目的！
上图：
应该是很久不看邮件了，不过这个邮箱里面的邮件还是测漏的许许多多的敏感信息，如果被有心人利用..
忘记说，刚才无意whois查了下jmpj.gov.cn。
得到邮箱：pjinfo@jmpj.gov.cn
至于密码！
你们肯定要笑了！！
这个QQ，哎，人艰不拆，不过我还是想问一句：哥们曾经玩DNF哪个区哇？
..
我真的没有看到不该看的，求不查水表！
漏洞证明：
..
修复方案：
安全意识！
版权声明：转载请注明来源 jeary@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-02-14 11:10
厂商回复：
非常感谢您的报告。
报告中的问题已确认,该问题存在可以进一步利用的可能,截至目前,该账户密码已经更改。
影响的数据：低
攻击成本：低
造成影响：低
综合评级为：低，rank：1
正在联系相关网站管理单位处置。
最新状态：
暂无
漏洞评价：
评论
-
你怎么知道有不该看的东西，表示你还是看到了，哈哈
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)