当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-057877

漏洞标题：我是如何看到国电内部某部门内部信息的

相关厂商：国家电网公司

漏洞作者： 路人甲

提交时间：2014-04-21 09:14

修复时间：2014-04-26 09:15

公开时间：2014-04-26 09:15

漏洞类型：重要敏感信息泄露

危害等级：低

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-21： 细节已通知厂商并且等待厂商处理中
2014-04-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

原本有发国电平台，说要提供如何获取弱口令，后来群主有说不要再提交。今天随手又测试一个发现是国电纪委主任的，涉及敏感东西，想想还是发乌云来。

详细说明：

原本有发国电平台，说要提供如何获取弱口令，后来群主有说不要再提交。今天随手测试一个发现是国电纪委主任（bo-zhang@sgcc.com.cn，密码427zhang，泄露地址天涯）的，想想还是发乌云来。
测试地址：https://mail.sgcc.com.cn/
测试用户：wei-xia@sgcc.com.cn 密码 luanshi750000 泄露地址 天涯
chi_shaoning 及 ykzhao@sgcc.com.cn 泄露地址分别为csdn及天涯，密码被我改为123456ab
bo-zhang@sgcc.com.cn，密码427zhang，泄露地址天涯
测试可查看整个国电各个职工邮箱地址，及部分公司所有领导及员工联系方式等，可看国电纪委主任收到的反腐邮件等。。

漏洞证明：

QQ截图20140420201042.jpg


QQ截图20140420201148.jpg


7475EF311593D276E7E1C3BA0D25BED73849.jpg

修复方案：

改密码

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-04-26 09:15

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-21 09:19 | aaaaty ( 实习白帽子 | Rank:83 漏洞数:28 | 爱情就像，我问服务器whoami，它说root)

    神奇的路人甲。

  2. 2014-04-21 09:37 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

    忽略的节奏么

  3. 2014-04-21 09:57 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    多大仇！

  4. 2014-04-21 10:02 | 飞鱼 ( 路人 | Rank:22 漏洞数:8 | 要死就一定要死在你的手里)

    哈哈，反腐！ 习大大 会奖赏你的！

  5. 2014-04-21 10:07 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

    貌似忽略的可能性非常大啊~

  6. 2014-04-21 10:08 | terrying ( 实习白帽子 | Rank:59 漏洞数:15 | 雅蠛蝶)

    神奇的路人甲

  7. 2014-04-21 10:25 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    我是如何查你水表的

  8. 2014-04-21 10:32 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

    @U神 你是说？是马甲？

  9. 2014-04-21 10:40 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    路人甲，水表啊？

  10. 2014-04-21 10:44 | wa3lker ( 路人 | Rank:0 漏洞数:1 | 酱油党)

    论查水表的重要性

  11. 2014-04-21 11:22 | 褪色的黑 ( 实习白帽子 | Rank:68 漏洞数:20 | 啄木鸟。。。。。。。。。。)

    他已经在北京了

  12. 2014-04-21 12:02 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @ WooYun: 我是如何看到国电内部某部门内部信息的

  13. 2014-04-21 12:10 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @xsser 感觉你要被请喝茶了，收拾好行李，准备跑路吧，http://news.163.com/api/14/0421/01/9QAOVV6P0001124J.html

  14. 2014-04-21 14:03 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    真为你的安全担心

  15. 2014-04-21 14:45 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    ..............为何标题换了

  16. 2014-04-22 01:54 | at0xm ( 路人 | Rank:16 漏洞数:2 | I love Chao)

    真是神奇的路人甲~

  17. 2014-04-26 09:56 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    你们这是什么群？

  18. 2014-04-26 18:21 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

    神奇的路人甲，竟然连名字和电话号码都发出来了。

  19. 2014-04-27 15:17 | ahnhhh ( 路人 | Rank:5 漏洞数:1 | 你在乌云这么吊，你家人知道么？)

    117.31.78.174 洞主你在搞笑么。。　不会VPN　一下么。呵呵。