漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0205594
漏洞标题：出版社安全之人民卫生出版社某处漏洞导致内网漫游
相关厂商：人民卫生出版社
漏洞作者： 路人甲
提交时间：2016-05-06 11:50
修复时间：2016-06-24 15:20
公开时间：2016-06-24 15:20
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-05-06： 细节已通知厂商并且等待厂商处理中
2016-05-10： 厂商已经确认，细节仅向厂商公开
2016-05-20： 细节向核心白帽子及相关领域专家公开
2016-05-30： 细节向普通白帽子公开
2016-06-09： 细节向实习白帽子公开
2016-06-24： 细节向公众公开
简要描述：
三分天注定，七分靠打拼，剩下九十分全靠脸。
详细说明：
首先发现存在OA，http://**.**.**.**/jsoa/login.jsp 没有验证码,那就果断爆破，得到个账号gsh，123456 登陆进来看看吧
通讯录，收集下信息，再来一次~~
这次找到个另一个账号 hbr 12345678
登陆邮箱,收集通讯录
oa有个数据分析决策系统，根据邮箱通讯录，爆破得到多个用户，得到一堆VPN弱口令：
lik
liuxin
wangjuan
wanglu
zhanghan
hub
majianguo
liuyanyan
xiying
hbr
rwc
lwq
hjw
gsh
sd
yt
连上VPN，大部分都是没多少权限的，最终发现个zhangyu的权限比较多，各种业务系统
电子文件管理系统
档案管理
hr系统
专家服务平台
核心业务：出版社管理系统
客户管理
漏洞证明：
如上
修复方案：
各种弱口令，人员安全意识有待提高
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-05-10 15:16
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT向国家上级信息安全协调机构上报,由其后续协调网站管理单位处置.
最新状态：
暂无