漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0147235
漏洞标题：国元证券某弱口令撕入小部分内部邮箱
相关厂商：国元证券
漏洞作者： 天地不仁 以万物为刍狗
提交时间：2015-10-16 18:14
修复时间：2015-12-04 11:00
公开时间：2015-12-04 11:00
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-16： 细节已通知厂商并且等待厂商处理中
2015-10-20： 厂商已经确认，细节仅向厂商公开
2015-10-30： 细节向核心白帽子及相关领域专家公开
2015-11-09： 细节向普通白帽子公开
2015-11-19： 细节向实习白帽子公开
2015-12-04： 细节向公众公开
简要描述：
···偶然间看见有人说你们太闲了···于是检测了下···
详细说明：
http://oa.gyzq.com
http://wap1.oa.gyzq.com:8009
检索了下子域名 发现这两个都是oa系统 且没验证码···于是抓包密码 123456 随便加载了个字典跑了下用户名
发现错误的返回4千多 正确的 返回8千多 且 账号都是4位数字 知道了账号规则 这就好办了 重新加载了下字典 长度4位的数字 跑了下 发现弱口令 还不少····
上面就是漏洞的细节 下面我们看看 账号里面有什么吧
首先进入了 1268 这个账号
内部邮箱···
组织通讯录···太多了···
个人通讯录···
漏洞证明：
其他的账号也顺便看看吧
本来想找找看 有没有vpn密码之内的 结果···看了好几个 竟然没发现···郁闷 至今还没进入过内网 还不知道内网什么样呢···
下面是已知的账号 弱口令 请速通知整改 以免被不法分子利用
修复方案：
版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-10-20 10:58
厂商回复：
感谢您对国元证券的关注，我们正在对漏洞进行确认和后续处置。
最新状态：
暂无