神刀安全网

漏洞标题: 保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞详情

披露状态:

2016-04-17: 细节已通知厂商并且等待厂商处理中
2016-04-22: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息)

详细说明:

https://mail.ahic.com.cn

安华农业保险的邮箱系统,存在弱口令,首先收集用户名,使用nosec,收集到了50枚账号,看账号规则有一些top500的name,都添加进来,密码规则使用了常用的键盘排列密码

code 区域
[email protected]
123qwe!@#
qwe123!@#
1q2w3E4R
......

爆破出一枚账号,业务量挺大的,总经理级别的

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

快上万封信了,涵盖很多的内部信息

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

搜索password,很多百度云,微云的链接,还有会议密码

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

还包括这个用户的appleid,可以重置密码,查看手机位置什么的

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞证明:

之后收集到运维人员的信息,爆破之,得到一枚账号

code 区域
[email protected]

运维发过相关邮件,不过部分人员依然我行我素,甚至运维自身都出现问题,唉。

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

多个内部数据库链接

code 区域
<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.0.7.59; User ID=testadmin; [email protected]; Initial Catalog=AHIT_SYS_META" />
<!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.101.0.12; User ID=dev; Password=3edc$RFV; Initial Catalog=AHIT_SYS_META" />-->
<!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.0.0.56/V_AHDB7; User ID=SQLConnector; Password=AHDB123; Initial Catalog=AHIT_SYS_META" />-->
<!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.100.0.183; User ID=sa; Password=3edc$RFV; Initial Catalog=AHIT_SYS_META_BI" />-->
<!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.100.0.95; User ID=liuwei; Password=41742718Aa!@.; Initial Catalog=AHIT_SYS_META" />-->
<!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.101.0.28; User ID=sa; [email protected]; Initial Catalog=AHIT_SYS_META" />-->
</connectionStrings>

大量内部敏感账户密码

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

想着如果能拨入vpn是最好不过的 了

code 区域
https://221.8.57.109/SSL/user/Services_ActiveX.jsp#

拨入之后,发现不能使用不知道哪里出了问题

漏洞标题:  保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

就这样了,涉及内网信息太多

修复方案:

修改密码

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址