当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0121071

漏洞标题：一起发核心phpLDAPadmin配置错误可劫持公司所有服务Mail

相关厂商：emar.com

漏洞作者： 爱上平顶山

提交时间：2015-06-17 10:22

修复时间：2015-08-01 12:22

公开时间：2015-08-01 12:22

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-17： 细节已通知厂商并且等待厂商处理中
2015-06-17： 厂商已经确认，细节仅向厂商公开
2015-06-27： 细节向核心白帽子及相关领域专家公开
2015-07-07： 细节向普通白帽子公开
2015-07-17： 细节向实习白帽子公开
2015-08-01： 细节向公众公开

简要描述：

一起发核心phpLDAPadmin配置错误可劫持公司所有服务mail(emarssp.com+mail.yiqifa.com +yijifen.com+yiqifa.com+dba@emarssp.com+ops@emarssp.com+sys@emars

详细说明：

一起发
http://221.122.127.14:8080/

phpLDAPadmin


直接选“匿名” 登录

+--> dc=emarssp.com (6)
  ---> cn=123
  ---> cn=Manager
  +--> o=extmailAccount (4)
  | +--> virtualDomain=emarssp.com (20)
  | | ---> mail=changnannan@emarssp.com
  | | ---> mail=emara@emarssp.com
  | | ---> mail=fengyubiao@emarssp.com
  | | ---> mail=gongjiadong@emarssp.com
  | | ---> mail=guanchenglong@emarssp.com
  | | ---> mail=heming@emarssp.com
  | | ---> mail=huangguoliang@emarssp.com
  | | ---> mail=jibaoman@emarssp.com
  | | ---> mail=jifenmin@emarssp.com
  | | ---> mail=lihongyu@emarssp.com
  | | ---> mail=liujun@emarssp.com
  | | ---> mail=liuyongqiang@emarssp.com
  | | ---> mail=majinyou@emarssp.com
  | | ---> mail=postmaster@emarssp.com
  | | ---> mail=songhuiqing@emarssp.com
  | | ---> mail=yuanming@emarssp.com
  | | ---> mail=zhangbo@emarssp.com
  | | ---> mail=zhoujian@emarssp.com
  | | ---> mail=zhujinju@emarssp.com
  | | ---> mail=zhulei@emarssp.com
  | +--> virtualDomain=mail.yiqifa.com (1)
  | | ---> mail=service@mail.yiqifa.com
  | +--> virtualDomain=yijifen.com (1)
  | | ---> mail=service@yijifen.com
  | +--> virtualDomain=yiqifa.com (2)
  |   ---> mail=postmaster@yiqifa.com
  |   ---> mail=service@yiqifa.com
  +--> o=extmailAlias (5)
  | ---> mailLocalAddress=dba@emarssp.com
  | ---> mailLocalAddress=ops@emarssp.com
  | ---> mailLocalAddress=sys@emarssp.com
  | ---> mailLocalAddress=sys@yijifen.com
  | ---> mailLocalAddress=vpn@emarssp.com
  +--> o=extmailManager (1)
  | ---> mail=root@emarssp.com
  ---> o=test


0.jpg


1.jpg


2.jpg


ok 就这样

漏洞证明：

···

修复方案：

···

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-06-17 12:21

厂商回复：

已在进行紧急修改

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-17 10:28 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @爱上平顶山 。。。。你的神器是什么？ 啊～啊～～ 西湖的水～～～我的泪～～～

  2. 2015-06-17 10:33 | xyang ( 普通白帽子 | Rank:242 漏洞数:51 | stay hungry stay foolish)

    怎么扫到phpLDAPadmin的？

  3. 2015-06-17 10:46 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    哟，围观~

  4. 2015-06-17 11:20 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @’‘Nome 他的神器就是利用好搜索引擎。@爱上平顶山 别打脸