当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024511

漏洞标题：广大教育局和地方政府网站应注意并重视的安全问题

相关厂商：政府网站

漏洞作者： Tendrenss

提交时间：2013-05-27 11:01

修复时间：2013-07-11 11:01

公开时间：2013-07-11 11:01

漏洞类型：成功的入侵事件

危害等级：低

自评Rank：5

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-27： 细节已通知厂商并且等待厂商处理中
2013-05-30： 厂商已经确认，细节仅向厂商公开
2013-06-09： 细节向核心白帽子及相关领域专家公开
2013-06-19： 细节向普通白帽子公开
2013-06-29： 细节向实习白帽子公开
2013-07-11： 细节向公众公开

简要描述：

在wooyun看了春哥发表的《广大站长应该注意并重视的安全问题》后http://www.wooyun.org/bugs/wooyun-2013-024378
我也想发表一下自己的感想

详细说明：

国内很多家政府网站和教育网站开设后，一般网站下面都会有联系方式，邮箱包括联系电话，这些可能大部分人都不会在意，管理员可能认为外网的人不会注意到这些，于是用联系电话做了邮箱的密码，导致邮箱可以轻而易举的进入，利用里面的信息，或者盗用信息。当然也可以传马之类的。
各大政府网站和地方教育局网站密码能够加强，希望能多关注一下网络安全，现在的网络安全不容小视。

漏洞证明：

利用上面的信息，轻而易举的拿到了3家政府邮箱，1家教育局邮箱。（审计局邮箱，电视广播大学管理员邮箱，无线电管理邮箱，人力资源和社会保障局邮箱）

psb (1).png

psb (2).png

psb (3).png

psb (4).png

psb (5).png

psb (6).png

psb (7).png

psb (8).png

psb (9).png

psb (10).png

修复方案：

psb (11).png

psb (12).png

psb (13).png

psb (14).png

psb (15).png

psb (16).png

psb (17).png

psb (18).png

psb (19).png

psb (20).png

psb (21).png

psb.png


加强密码难度，重视网络安全。

版权声明：转载请注明来源 Tendrenss@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-05-30 22:59

厂商回复：

多例简单技术+社会工程学的应用案例，不过这几例风险事件处理起来比较费时间，请原作者联系CNVD吧（vreport@cert.org.cn），以便获知其他情况，暂时没有太多时间一一复现。
rank 15

最新状态：

暂无