当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0139448

漏洞标题：中国中化集团公司社工VPN系统并可进入大量内网系统

相关厂商：中国中化集团公司

漏洞作者： 萨瓦迪卡

提交时间：2015-09-07 10:01

修复时间：2015-10-22 10:34

公开时间：2015-10-22 10:34

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-07： 细节已通知厂商并且等待厂商处理中
2015-09-07： 厂商已经确认，细节仅向厂商公开
2015-09-17： 细节向核心白帽子及相关领域专家公开
2015-09-27： 细节向普通白帽子公开
2015-10-07： 细节向实习白帽子公开
2015-10-22： 细节向公众公开

简要描述：

本着友情测试，没有查看泄露任何敏感信息

详细说明：

2014年，中化集团的经营业绩和经营质量保持总体稳定，实现营业收入4968亿元、利润总额达113.5亿元，总资产达到3554亿元。像这种央企都是存在VPN移动办公的，又因为企业员工数量庞大，所以结合一定的社工技术，很容易破解大量VPN口令，即可进入内网，然后任意漫游了。

漏洞证明：

1、信息收集阶段
ping www.sinochem.com -->211.94.93.165
C端扫描，得到VPN地址-->https://211.94.93.134
2、思科VPN没有防暴力破解，所以第一步架字典，但是尝试几次没有成功。后来想到社工，通过百度企业可能存在的领导班子或者员工，结合弱口令字典爆破，也尝试几次，没有成功，后来统一密码也是社工出来的，由于危害性实在太大，这里不提供VPN账号密码（@刘德树）

1.jpg


大量的子公司的办公系统、财务系统等等。
3、首先通过找到OA系统的一个弱口令，然后进去下载通讯录（大家都知道，批量的弱口令）

2.jpg


4.jpg


邮件系统（记得上次看到财务信息）

5.jpg


4、安装思科VPN客户端工具，即可获取内网IP地址段，通过powerscan扫描

6.jpg


可访问资源：
10.0.0.0/8
89.0.0.0/8
90.166.0.0/16
192.19.0.0/16
192.192.0.0/16
192.168.2.0/23
192.168.8.0/21
192.168.16.0/20
192.168.32.0/19
192.168.64.0/18
192.168.128.0/17
192.168.1.47/32
192.168.0.130/32
192.168.1.112/32
192.168.1.160/32
192.168.1.33/32
192.168.1.39/32
192.168.1.46/32
192.168.1.51/32
192.168.1.53/32
192.168.1.55/32
192.168.1.56/32
192.168.1.57/32
192.168.1.58/32
192.168.1.58/32
192.168.1.60/32
192.168.1.6/32
192.168.1.7/32
192.168.4.0/24
192.168.5.0/24
192.168.7.0/24
172.16.100.0/24
172.16.101.0/24
172.16.102.0/24
172.16.103.0/24
172.16.104.0/24
172.16.130.0/24
172.16.140.0/24
172.17.65.0/24
172.17.66.0/24
172.17.67.0/24
172.17.68.0/24
172.17.69.0/24
172.17.75.0/24
172.17.1.0/24
172.17.130.0/24
172.16.105.0/24
172.16.107.0/24
172.16.109.0/24
172.16.209.0/24
172.16.47.0/24
30.0.0.0/29
172.17.127.0/24
172.16.1926.0/24
172.24.0.0/16
172.17.201.0/24
172.17.137.0/24
172.17.136.0/24
192.168.1.48/32
172.17.79.0/24
172.17.67.22/32


扫描端口，肯定大量肉鸡可连接，没有深入测试，太可怕了，这种央企大量的商业秘密不在话下。

修复方案：

VPN入口杜绝一切弱口令、默认口令；
本着保密原则，如果厂商重视，可以联系本人。

版权声明：转载请注明来源 萨瓦迪卡@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-09-07 10:33

厂商回复：

非常感谢路人的提醒！我们会尽快处理。

最新状态：

2015-09-07：我们的口令策略在几周前已经实施，但原有口令的有效期是3个月，因此会有一个过渡时期。

漏洞评价：

评论