当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0132263

漏洞标题：中信证券员工员工安全意识不足导致可登陆邮箱+全公司通讯录

相关厂商：中信证券

漏洞作者： 几何黑店

提交时间：2015-08-07 00:50

修复时间：2015-09-21 08:56

公开时间：2015-09-21 08:56

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-07： 细节已通知厂商并且等待厂商处理中
2015-08-07： 厂商已经确认，细节仅向厂商公开
2015-08-17： 细节向核心白帽子及相关领域专家公开
2015-08-27： 细节向普通白帽子公开
2015-09-06： 细节向实习白帽子公开
2015-09-21： 细节向公众公开

简要描述：

中信证券员工员工安全意识不足导致可登陆邮箱+全公司通讯录

详细说明：

http://mail.citicsinfo.com/


暴力破解1分钟

QQ图片20150807004621.png


Lotus-Domino系统
baixue/123456
登录后强制要求改密码,所以改成baixue123

QQ图片20150807004355.png


登录邮箱
既然是Lotus-Domino系统,那我们一定要去看看names.nsf啦

http://mail.citicsinfo.com/names.nsf

漏洞证明：

QQ图片20150807004426.jpg


QQ图片20150807004327.png


QQ图片20150807004306.png


看来员工非常多,如果收集所有员工用户ID,将可以获取更多信息,就不深入了

修复方案：

你懂的

版权声明：转载请注明来源 几何黑店@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-08-07 08:55

厂商回复：

感谢提醒，我们正在处理

最新状态：

2015-09-18：已经修复

漏洞评价：

评论

  1. 2015-08-07 01:06 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    深夜打个卡

  2. 2015-08-07 01:27 | 随风的风 ( 普通白帽子 | Rank:111 漏洞数:40 | 心若没有栖息的地方，走到哪里都是在流浪。)

    打卡，签到，睡觉

  3. 2015-08-07 09:41 | sql小神 ( 路人 | Rank:19 漏洞数:4 | 有些漏洞可以提，有些漏洞不可以提。)

    已射到中信，佩服佩服！

  4. 2015-08-18 10:47 | 中信证券(乌云厂商)

    感谢 @几何黑店 确实是人员的安全意识问题。其实我们security很早就建议将企业邮箱收到内网，奈何。。。

  5. 2015-09-18 09:50 | 中信证券(乌云厂商)

    @几何黑店 该问题已经处理完成，能否将截图中的个人信息和邮件列表做mask处理。

  6. 2015-09-18 22:51 | 几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)

    @中信证券 请联系乌云工作人员