漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0100757
漏洞标题：我是如何拿下一个钓鱼邮件网站服务器的（诸多钓鱼行为和受害者）
相关厂商：某钓鱼邮件发送者
漏洞作者： 冰海
提交时间：2015-03-12 09:55
修复时间：2015-04-26 09:56
公开时间：2015-04-26 09:56
漏洞类型：应用配置错误
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-12： 细节已通知厂商并且等待厂商处理中
2015-03-17： 厂商已经确认，细节仅向厂商公开
2015-03-27： 细节向核心白帽子及相关领域专家公开
2015-04-06： 细节向普通白帽子公开
2015-04-16： 细节向实习白帽子公开
2015-04-26： 细节向公众公开
简要描述：
今天下午公司客服邮箱收到了一封钓鱼邮件，跟踪了一下，拿下了钓鱼网站数据库文件
详细说明：
收到的邮件如下：
看到邮件的第一眼就知道是钓鱼邮件，查看下方链接为"http://118.193.211.239/c.html",故跟踪了一下网站看能不能拿到一些有用的信息。
先确认了一下是asp网站，开动目录扫描工具，扫到两处敏感目录，如下：
两个目录下列出了一些文件，但是都不能访问和下载，访问inc目录下的Conn.asp目录时看到以下报错信息：
红色圈注地方可以看到access数据库路径，尝试118.193.211.239/inc/mydata/mydata.mdb未果，猜了一下url为118.193.211.239/mydata/mydata.mdb顺利下载到数据库文件，如下：
首页或login.asp为管理员登录页面，密码从数据库中看是amdin,admin，可能登录页面有问题，不能进行登录。
密码泄露人员在不断增加，希望有人可以进行制止，并及时通知到相关泄露人，由于精力有限，我只通知了其中一位，中南大学的那位，测试密码可以正常登录。
漏洞证明：
和之前很多钓鱼邮件事件所用的手段类似。
修复方案：
各位正义之士制止一下
版权声明：转载请注明来源 冰海@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-03-17 08:20
厂商回复：
最新状态：
暂无