我是如何看到国电内部某部门内部信息的

漏洞详情

披露状态:

2014-04-21: 细节已通知厂商并且等待厂商处理中
2014-04-26: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

原本有发国电平台,说要提供如何获取弱口令,后来群主有说不要再提交。今天随手又测试一个发现是国电纪委主任的,涉及敏感东西,想想还是发乌云来。

详细说明:

原本有发国电平台,说要提供如何获取弱口令,后来群主有说不要再提交。今天随手测试一个发现是国电纪委主任(bo-zhang@sgcc.com.cn,密码427zhang,泄露地址天涯)的,想想还是发乌云来。



测试地址:https://mail.sgcc.com.cn/



测试用户:wei-xia@sgcc.com.cn 密码 luanshi750000 泄露地址 天涯

chi_shaoning 及 ykzhao@sgcc.com.cn 泄露地址分别为csdn及天涯,密码被我改为123456ab

bo-zhang@sgcc.com.cn,密码427zhang,泄露地址天涯



测试可查看整个国电各个职工邮箱地址,及部分公司所有领导及员工联系方式等,可看国电纪委主任收到的反腐邮件等。。

漏洞证明:

QQ截图20140420201042.jpg



QQ截图20140420201148.jpg



7475EF311593D276E7E1C3BA0D25BED73849.jpg

修复方案:

改密码

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-04-21 09:14

厂商回复:

最新状态:

暂无


漏洞评价: