漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0115800
漏洞标题：通威股份VPN账号管理不严进入公司内网
相关厂商：tongwei.com
漏洞作者： yysec
提交时间：2015-06-07 10:10
修复时间：2015-06-12 10:12
公开时间：2015-06-12 10:12
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-07： 细节已通知厂商并且等待厂商处理中
2015-06-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
利用社工库，获取账号拨公司VPN成功，进入内网
详细说明：
漏洞证明：
SONGjian12345 JIAN123 sd@tongwei.com
想念荣 linmin520 linm@tongwei.com
dhsl1 67486308 hndh@tongwei.com
我是songtaoxiong 728888 xiongst@tongwei.com
沈月 123456 chenh@tongwei.com
jywyh 123456 cwb.jy@tongwei.com
wangyuanhuai 123 cwb.jy@tongwei.com
jywyh 123456 cwb.jy@tongwei.com
张yan xxxxxx zhangy15@tongwei.com
wangyuanhuai 123 cwb.jy@tongwei.com
滔滔江水连绵不绝 171475 westar@tongwei.com
古典的魅力 860510 wangym@tongwei.com
修复方案：
修改vpn口令
版权声明：转载请注明来源 yysec@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-06-12 10:12
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无