神刀安全网

漏洞标题: 中汇支付账户体系控制不严导致内部邮箱泄漏

漏洞详情

披露状态:

2016-04-06: 细节已通知厂商并且等待厂商处理中
2016-04-08: 厂商已经确认,细节仅向厂商公开
2016-04-18: 细节向核心白帽子及相关领域专家公开
2016-04-28: 细节向普通白帽子公开
2016-05-08: 细节向实习白帽子公开
2016-05-23: 细节向公众公开

简要描述:

中汇电子支付有限公司简称“中汇支付”(www.cnepay.com)独立第三方支付平台,旨在深入B2C和B2B领域,为行业客户快速准确定制支付解决方案,创新研发电子支付服务产品,推动各行业电子商务的发展。目前,中汇支付已经服务于航空票务、电子商务、教育外贸等行业客户数千家。

中汇支付账户体系控制不严导致内部邮箱泄漏

详细说明:

code 区域
https://github.com/vspark/Python-scripts/blob/cc21c40777160fecaf3b1490a39f5bd666236be5/Python-study/sendemail.py

code 区域
账号:[email protected]
密码:cnepay010

1、通讯录

漏洞标题:  中汇支付账户体系控制不严导致内部邮箱泄漏

2、使用svn关键字搜索到的敏感邮件,点到为止,就不继续深入了

漏洞标题:  中汇支付账户体系控制不严导致内部邮箱泄漏

漏洞证明:

参见详细说明

修复方案:

建议及时修改邮箱密码,强化员工安全意识,不在互联网上泄漏敏感信息

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 中汇支付账户体系控制不严导致内部邮箱泄漏

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址