出版社安全之人民卫生出版社某处漏洞导致内网漫游

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-05-06: 细节已通知厂商并且等待厂商处理中
2016-05-10: 厂商已经确认,细节仅向厂商公开
2016-05-20: 细节向核心白帽子及相关领域专家公开
2016-05-30: 细节向普通白帽子公开
2016-06-09: 细节向实习白帽子公开
2016-06-24: 细节向公众公开

简要描述:

三分天注定,七分靠打拼,剩下九十分全靠脸。

详细说明:

首先发现存在OA,http://**.**.**.**/jsoa/login.jsp 没有验证码,那就果断爆破,得到个账号gsh,123456 登陆进来看看吧

OA.png





通讯录,收集下信息,再来一次~~

这次找到个另一个账号 hbr 12345678

登陆邮箱,收集通讯录

邮件1.png



邮件.png



oa有个数据分析决策系统,根据邮箱通讯录,爆破得到多个用户,得到一堆VPN弱口令:

lik

liuxin

wangjuan

wanglu

zhanghan

hub

majianguo

liuyanyan

xiying

hbr

rwc

lwq

hjw

gsh

sd

yt

连上VPN,大部分都是没多少权限的,最终发现个zhangyu的权限比较多,各种业务系统

vpn.png



vpn2.png



电子文件管理系统

电子文件管理系统.png



档案管理

档案管理.png



hr系统

hr系统.png



专家服务平台

专家服务平台.png



核心业务:出版社管理系统

出版社管理系统.png



客户管理

客户管理.png

 

漏洞证明:

如上

修复方案:

各种弱口令,人员安全意识有待提高

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2016-05-10 15:16

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向国家上级信息安全协调机构上报,由其后续协调网站管理单位处置.

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。『鹦鹉搜索』

百度收录:百度未收录『点击提交』

本文链接:出版社安全之人民卫生出版社某处漏洞导致内网漫游 - https://www.15qq.cn/wooyun/536.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知