当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0140748

漏洞标题：航空安全值吉祥航空内网小漫游(账号体系控制不严/内部通讯录泄漏)

相关厂商：juneyaoair.com

漏洞作者： harbour_bin

提交时间：2015-09-12 17:47

修复时间：2015-10-29 09:26

公开时间：2015-10-29 09:26

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-12： 细节已通知厂商并且等待厂商处理中
2015-09-14： 厂商已经确认，细节仅向厂商公开
2015-09-24： 细节向核心白帽子及相关领域专家公开
2015-10-04： 细节向普通白帽子公开
2015-10-14： 细节向实习白帽子公开
2015-10-29： 细节向公众公开

简要描述：

RT
第一次内网, 水平有限.

详细说明：

1、邮箱地址

http://mailserver.juneyao.com/


弱密码 

panxiaoqing@juneyao.com qwer1234

登陆后, 发现VPN账号

VPN.jpg


2、登陆VPN, 进入内网, 证明

VPN1.jpg


VPN2.jpg


ipconfig.jpg


3、知道当前的IP地址是192.168.75.10, 扫描80端口, 收集相应信息
内网打印机

192.168.10.161
192.168.233.200


打印机.jpg


未授权访问

http://192.168.34.105/wechat/


4、邮箱服务器

http://192.168.0.181/

得到大量账号和密码(如果严重, 麻烦打码, 谢谢)

贴出一部分吧, 其他的就不贴了
[+] Login successful: zhaohongliang@juneyao.com 12345678
        [+] Mail: 2 emails
[+] Login successful: zhangjiangang@juneyao.com 666666
        [+] Mail: 1627 emails
[+] Login successful: zhaoxin@juneyao.com qwer1234
        [+] Mail: 153 emails
[+] Login successful: liujin@juneyao.com 111111
        [+] Mail: 76 emails
[+] Login successful: tangzhiyi@juneyao.com 123456
        [+] Mail: 329 emails
        [+] Size: 336896 bytes
[+] Login successful: zhangxiaohui@juneyao.com 12345678
        [+] Mail: 8 emails
如意顾婷婷	jy20150720	rygutingting@juneyao.com
郝慧		jy20150720	haohui@juneyao.com
汪晋		jy20150720	victoria@juneyao.com
陈妍		jy20150720	cherry@juneyao.com
凌莉		jy20150720	lingli@juneyao.com
田城露		jy20150720	tianchenglu@juneyao.com
金骏		jy20150720	jinjun@juneyao.com
杨永久		jy20150720	yangyongjiu@juneyao.com
许瑶瑜		jy20150720	xuyaoyu@juneyao.com
纪刚		jy20150720	jigang@juneyao.com
王冰清		jy20150720	wangbingqing@juneyao.com
董惠		jy20150720	donghui@juneyao.com
姚伟伟		jy20150720	yaoweiwei@juneyao.com
陈培选		jy20150720	chenpeixuan@juneyao.com
蔡健		jy20150720	caijian@juneyao.com
张洁茹		jy20150720	zhangjieru@juneyao.com
洪琳		jy20150720	honglin@juneyao.com
如意张伟宏	jy20150720	ryzhangweihong@juneyao.com
陆伟		jy20150720	luwei@juneyao.com
杨武佳		jy20150720	yangwujia@juneyao.com
胡睿		jy20150720	hurui@juneyao.com
黄荣成		jy20150720	huangrongcheng@juneyao.com


5、内部oa系统

http://192.168.52.10/


通过邮箱收集的账号, 进行爆破, 弱密码, 你们知道的(还有很多)

huangyan
xujin
zhouyi
yangyong
linweihua
dengyusheng 
gaobinghua
shenmeijuan
guzengguang


进入系统, 举例说明

oa.jpg


通讯录.jpg


只要是行政企管部都是可以下载的

全部通讯录.jpg


11.jpg


集团业务很多, 可进一步邮箱爆破, 你们了解的
不想继续了, 太累了...

漏洞证明：

已证明！

修复方案：

你们更专业！
PS：仅测试, 没干坏事！

版权声明：转载请注明来源 harbour_bin@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2015-09-14 09:24

厂商回复：

漏洞已确认

最新状态：

暂无

漏洞评价：

评论

  1. 2015-10-29 10:46 | 老实先生 ( 路人 | Rank:17 漏洞数:8 | 只会注不会shell)

    这算什么内网？