漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0133059
漏洞标题：海信集团内网小漫游(涉及多个内部重要系统和组织架构)
相关厂商：hisense.com
漏洞作者： Busliv
提交时间：2015-08-10 14:39
修复时间：2015-08-15 14:40
公开时间：2015-08-15 14:40
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-10： 细节已通知厂商并且等待厂商处理中
2015-08-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
url：https://ssl.hisense.com/+CSCOE+/logon.html
vpn登陆接口，爆到几个密码
登陆成功
用客户端连接
成功访问内网系统 http://ehr.hisense.com/
漏洞证明：
发现账号都是单点登录，
电话查询系统
这个人力资源挺丰富的，记录了员工入职到现在的所有信息
邮件系统
权限申请平台
ps：这个Cisco AnyConnect vpn客户端与win8超级不兼容的，系统奔溃了十几次，
扫了4个段，才找到十几台存活的主机，邪了门了，放弃getshell
修复方案：
交给开发，
版权声明：转载请注明来源 Busliv@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-08-15 14:40
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无