漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0191156
漏洞标题：看我如何漫游驴妈妈内网
相关厂商：驴妈妈旅游网
漏洞作者： sqlfeng
提交时间：2016-03-31 18:03
修复时间：2016-05-15 22:20
公开时间：2016-05-15 22:20
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-03-31： 细节已通知厂商并且等待厂商处理中
2016-03-31： 厂商已经确认，细节仅向厂商公开
2016-04-10： 细节向核心白帽子及相关领域专家公开
2016-04-20： 细节向普通白帽子公开
2016-04-30： 细节向实习白帽子公开
2016-05-15： 细节向公众公开
简要描述：
驴妈妈旅游网官方网站 自在游天下 就找驴妈妈！
详细说明：
事情起源于我前段时间提交的驴妈妈邮箱密码泄露里面有个关于VPN说明的world
当时没有什么头绪,就存下了，今天空了看看,就有了结果
开启自述模式:)
1、利用大数据匹配出的账号密码进邮箱,翻了半天没有什么发现.打算放弃了,突然发现文档里这样一段话
那就是说VPN是域账户认证的,于是试试现有的账号密码,去播试试,发现不行
我断定虽然域账号密码,跟邮箱没关系,但是还是有人为了方便工作而设置的账号密码都是一样的
2、于是继续收集信息
一共找到了这些
3、邮箱里信息泄露很严重,公司妹子多不注意信息安全,可以联系我挨个教......捂脸逃:)
但是还是不能进内网,再试试之前的利用这些账号密码直接播VPN
gusui@lvmama.com gs3254866 成功进内网
下面就是简单的漫游了,点到为止啊
,我是好人。
漏洞证明：
下面这两个SHELL一个是192.168.0.6
一个是192.168.0.19,已经发现前人的入侵痕迹,
我没看这两台机器是否通外网,你们自己排查。
大量内部系统,不做一一截图,这个内网跟景域集团都是一个内网,你们也懂的,我就不深入了
修复方案：
1、加强员工信息安全教育是头等大事！
2、加强员工信息安全教育是头等大事！
3、加强员工信息安全教育是头等大事！
4、特别是妹子...
5、重要的事情说三遍
版权声明：转载请注明来源 sqlfeng@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2016-03-31 22:18
厂商回复：
thx
最新状态：
暂无
( 核心白帽子 | Rank:3099 漏洞数:616 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)