当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0193853

漏洞标题：263企业邮箱服务器存在心脏流血漏洞(可直接获取到用户邮箱:密码)

相关厂商：263通信

漏洞作者： 猪猪侠

提交时间：2016-04-08 14:20

修复时间：2016-05-23 14:40

公开时间：2016-05-23 14:40

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-08： 细节已通知厂商并且等待厂商处理中
2016-04-08： 厂商已经确认，细节仅向厂商公开
2016-04-18： 细节向核心白帽子及相关领域专家公开
2016-04-28： 细节向普通白帽子公开
2016-05-08： 细节向实习白帽子公开
2016-05-23： 细节向公众公开

简要描述：

纪念心脏出血2周年
263企业邮箱服务器心脏流血漏洞(可直接获取用户邮箱:密码)

详细说明：

#1 存在漏洞服务器
211.150.65.60:443
#2 http认证
base64 decode 就出来了邮箱和明文密码

漏洞证明：

#2 证明

Accept-Language: zh-cn..Accept-Encoding: gzip, deflate..Connection: keep-alive..MS-ASProtocolVersion: 12.1..User-Agent: Apple-iPhone7C1/1305.238..
Authorization: Basic aHVhbmd5dWNvbmdAamlheXVhbi1sYXcuY29tOjIwMTRodWFuZ3l1Y29uZw==..Content-Length: 13..X-MS-PolicyKey
keep-alive..Accept: */*..User-Agent: Apple-iPhone7C2/1206.70..Content-Length: 0..
Authorization: Basic Z3VveWlkYUBqaWF5dWFuLWxhdy5jb206YWxsZW4yMDAyMTEyNA==..X-MS-PolicyKey: 0....<..u..{Y.t-.Ry<..A......................o......l.E}.W. .
oding: gzip, deflate..Connection: keep-alive..Accept: */*..User-Agent: Apple-iPhone7C1/1202.466..Content-Length: 0..
Authorization: Basic emhhbmdqaWFuQGppYXl1YW4tbGF3LmNvbTowNzM0MjU4MQ==..X-MS-PolicyKey: 0......q...6.]...{..o.hJ................Key: 0....r...&..*...`.y....*...&.`.9.....Mlk...<N\".Qv.....Bt..WQ..qT......+.F.y$..}f..3....OX.*.K.n._,...p!.`.T.)...~....}...G.._3.^.4....


zhangjian@jiayuan-law.com:07342581

kz.png


修复方案：

补丁

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-04-08 14:35

厂商回复：

谢谢。

最新状态：

2016-04-08：此企业帐户被黑，给的分很尴尬呀.....

漏洞评价：

评价

  1. 2016-04-08 14:22 | hear7v ( 普通白帽子 | Rank:136 漏洞数:21 | 求组织收留啊)

    靠，刚说在猪猪侠上面，就被猪猪侠骑了。。

  2. 2016-04-08 14:22 | getshell1993 认证白帽子 ( 普通白帽子 | Rank:1140 漏洞数:121 | ~！@#￥%……&*)

    心脏流血…………

  3. 2016-04-08 14:23 | 路人毛 ( 普通白帽子 | Rank:109 漏洞数:44 | 要想Rank给高，标题一定得屌)

    再不来就没位子了

  4. 2016-04-08 14:24 | 小红猪 ( 普通白帽子 | Rank:322 漏洞数:58 | little red pig!)

    今天是心脏出血2周年纪念日啊

  5. 2016-04-08 14:27 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:4945 漏洞数:377 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    @小红猪 是的，纪念心脏出血2周年

  6. 2016-04-08 14:29 | hear7v ( 普通白帽子 | Rank:136 漏洞数:21 | 求组织收留啊)

    @猪猪侠 大牛玩得是情怀啊

  7. 2016-04-08 14:56 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    这个屌

  8. 2016-04-08 17:08 | he1renyagao ( 普通白帽子 | Rank:235 漏洞数:31 | 是金子总会发光，在还未发光之前，先磨磨)

    2016-04-08：此企业帐户被黑，给的分很尴尬呀.....

  9. 2016-04-08 17:36 | 不会游泳的鱼 ( 普通白帽子 | Rank:188 漏洞数:56 | 非著名白帽子)

    2016-04-08：此企业帐户被黑，给的分很尴尬呀.....

  10. 2016-04-08 18:37 | 凌晨G度 ( 路人 | Rank:7 漏洞数:2 | 充实的麦穗都是低着头，倒是那些空壳却昂着...)

    2016-04-08：此企业帐户被黑，给的分很尴尬呀.....

  11. 2016-04-08 19:22 | Ｈ.Ｕ.Ｃ－人 族 ( 实习白帽子 | Rank:39 漏洞数:9 | 热爱网络安全)

    是不是有神器 总是挖洞

  12. 2016-04-08 22:00 | Sai、 ( 路人 | Rank:14 漏洞数:4 | for fun……)

    猪哥和一哥是同一个人

  13. 2016-04-09 18:57 | Agony ( 路人 | Rank:22 漏洞数:11 | you know a cat has nine lives.)

    此企业帐户被黑，给的分很尴尬呀.....

  14. 2016-04-17 09:18 | 杨某某 ( 普通白帽子 | Rank:112 漏洞数:33 | 魂之挽歌)

    4月7号提交了一个263服务器心脏滴血的漏洞，但是没什么敏感信息，被忽略了，这是我离猪猪侠最近的一次...haha。最近也挖了心脏滴血的洞，同庆祝两周年

  15. 2016-04-19 09:57 | 左手有枪 ( 实习白帽子 | Rank:31 漏洞数:6 )

    2016-04-08：此企业帐户被黑，给的分很尴尬呀.....