漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0211561
漏洞标题：一次对车易拍的渗透测试
相关厂商：cheyipai.com
漏洞作者： sqlfeng
提交时间：2016-05-22 07:51
修复时间：2016-07-07 10:20
公开时间：2016-07-07 10:20
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-05-22： 细节已通知厂商并且等待厂商处理中
2016-05-23： 厂商已经确认，细节仅向厂商公开
2016-06-02： 细节向核心白帽子及相关领域专家公开
2016-06-12： 细节向普通白帽子公开
2016-06-22： 细节向实习白帽子公开
2016-07-07： 细节向公众公开
简要描述：
看看车....
详细说明：
我3月份提交的一个洞http://wooyun.org/bugs/wooyun-2016-0185816
里面有大量邮箱弱口令,并且有VPN相关文档,当时VPN系统打不开
事隔3月,再来看看吧！
都是不修复漏洞的啊,邮箱弱口令知道危害多大吗
挑了一个zhangqin zhangqin123登录吧先
翻到VPN
没有限制，爆破一下，下面的用户组选域用户组吧！男人的直觉！
密码均为cheyipai邮件里的默认密码
这VPN可把我折腾尿了,这也太老了吧,需要IE6才能安装那个控件,员工都是用的XP系统吗
下载个IEtest,成功登入
至此以进内网,大量内部系统一一呈现,做一下简单扫描
漏洞证明：
会议室管理系统
内部论坛
zabbix弱口令 admin zabbix
日志查询
不明系统
考勤系统,登陆口存在sql注入,权限很大
两枚MSSQL弱口令
全部员工信息
不深入了,凑合凑合行了
修复方案：
Have a nice weekend !
版权声明：转载请注明来源 sqlfeng@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2016-05-23 10:19
厂商回复：
漏洞已确认，感谢提交
最新状态：
暂无