当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074504

漏洞标题：某问题导致搜狐畅游内网漫游

相关厂商：搜狐畅游

漏洞作者： if、so

提交时间：2014-08-31 11:00

修复时间：2014-10-15 11:02

公开时间：2014-10-15 11:02

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-31： 细节已通知厂商并且等待厂商处理中
2014-08-31： 厂商已经确认，细节仅向厂商公开
2014-09-10： 细节向核心白帽子及相关领域专家公开
2014-09-20： 细节向普通白帽子公开
2014-09-30： 细节向实习白帽子公开
2014-10-15： 细节向公众公开

简要描述：

再来一发，企业安全还需重视

详细说明：

问题出自github源码泄露

https://github.com/ijse/Drag2Happy/blob/8b50f2fa9d26133bf1b0c64fb1aeaed92f4c2abb/old-version/sendMail.py


#-*- coding: utf8 -*-
#!/usr/bin/python
import smtplib
from email.MIMEText import MIMEText
from email.Utils import formatdate
from email.Header import Header
#发送邮件的相关信息，根据你实际情况填写
smtpHost = 'smtp.cyou-inc.com'
smtpPort = '589'
sslPort  = '465'
fromMail = 'liyi_nad@cyou-inc.com'
toMail   = 'liyi_nad@cyou-inc.com'
username = 'liyi_nad@cyou-inc.com'
password = 'clslist!@'


这里说一个技巧，搜索源码时，尽量已公司内部域名搜索，比如corp.xx.com,xx-inc.com
登陆邮箱，进去鸟。

mail.png


这么仁兄从邮件里面看出安全意识还不错，只不过这里栽了。。
果断搜索vpn，哟，思科的vpn，一般都是域验证。还把pcf打包发了，真是太好了！果断连啊

vpn.png


ip.png


连上咯，开始内网漫游咯
ftp

ftp.png


3389.png


web.png


web1.png


bug.png


随意截了些图，没必要深入，windows机器 vpn拨入内网渗透简直不要太easy，点到为止！

漏洞证明：

ftp.png


3389.png


web.png


web1.png


bug.png

修复方案：

删除github上面的东西

版权声明：转载请注明来源 if、so@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-08-31 13:49

厂商回复：

谢谢！我们已安排修复，感谢对畅游安全的关注！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-08-31 11:03 | 碎片 ( 路人 | Rank:23 漏洞数:9 | <script src=http://www.xss8.net/?c=MjMf4...)

    一楼卖，啤酒饮料矿泉水，花生瓜子八宝粥。

  2. 2014-08-31 11:14 | 97_ ( 路人 | Rank:12 漏洞数:1 | 新来的小菜鸟)

    二楼出售板凳。。。

  3. 2014-08-31 14:22 | if、so 认证白帽子 ( 核心白帽子 | Rank:1008 漏洞数:91 | 梦想还是要有的，万一实现了呢？)

    中？我去，内网都被端了，才8rank

  4. 2014-09-02 16:37 | DuFanG ( 路人 | Rank:5 漏洞数:2 | 我的QQ是32627358 ~~~ 爱网络愛dufang~)

    @if、so 是什么样的漏洞~

  5. 2014-10-15 11:16 | Arthur ( 实习白帽子 | Rank:77 漏洞数:33 | USA，I am coming！！！！！)

    @DuFanG github源码把密码给泄露了，然后就再也没有然后了

  6. 2014-10-15 13:06 | RipZ ( 普通白帽子 | Rank:146 漏洞数:38 | 安装tc130精神扰乱装置)

    工资单是亮点啊