漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-057877
漏洞标题：我是如何看到国电内部某部门内部信息的
相关厂商：国家电网公司
漏洞作者： 路人甲
提交时间：2014-04-21 09:14
修复时间：2014-04-26 09:15
公开时间：2014-04-26 09:15
漏洞类型：重要敏感信息泄露
危害等级：低
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-21： 细节已通知厂商并且等待厂商处理中
2014-04-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
原本有发国电平台，说要提供如何获取弱口令，后来群主有说不要再提交。今天随手又测试一个发现是国电纪委主任的，涉及敏感东西，想想还是发乌云来。
详细说明：
原本有发国电平台，说要提供如何获取弱口令，后来群主有说不要再提交。今天随手测试一个发现是国电纪委主任（bo-zhang@sgcc.com.cn，密码427zhang，泄露地址天涯）的，想想还是发乌云来。
测试地址：https://mail.sgcc.com.cn/
测试用户：wei-xia@sgcc.com.cn 密码 luanshi750000 泄露地址 天涯
chi_shaoning 及 ykzhao@sgcc.com.cn 泄露地址分别为csdn及天涯，密码被我改为123456ab
bo-zhang@sgcc.com.cn，密码427zhang，泄露地址天涯
测试可查看整个国电各个职工邮箱地址，及部分公司所有领导及员工联系方式等，可看国电纪委主任收到的反腐邮件等。。
漏洞证明：
修复方案：
改密码
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-26 09:15
厂商回复：
最新状态：
暂无