当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-058044

漏洞标题：人民大学附属中学SSLVPN账号泄露导可访问内网敏感资源

相关厂商：人民大学

漏洞作者： zph

提交时间：2014-04-22 17:39

修复时间：2014-04-27 17:39

公开时间：2014-04-27 17:39

漏洞类型：内容安全

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-22： 细节已通知厂商并且等待厂商处理中
2014-04-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

人民大学附属中学SSLVPN账号泄露导可访问内网敏感资源
续人民大学SSLVPN弱口令 http://wooyun.org/bugs/wooyun-2014-048093

详细说明：

0x01 漏洞情况
由于各种原因，人民大学附属中学的SSLVPN账号已经泄露不止1个了，而且都可以直接进行访问内网和各个敏感信息，下面简单说一下。
0x02 SSLVPN
SSLVPN 地址：***.***.cn

账号：
l***n / 1234567890
z***n / 123***n
等等，不一一列举了，自己做好安全意识的培训


QQ截图20140530173808.png


0x03 内网
邮箱：（邮箱密码貌似和VPN是一样的）

QQ截图20140530173649.png


还有广发银行哦（现在的老师安全意识都好差）
看了一下***.***.cn，听说校园wifi密码和邮箱是一样的？校园网应该很给力吧？？
还有一个校内平台：http://***.***.cn/
密码和VPN貌似还是一样。。。

QQ截图20140530173919.png


各种资源啊，信息啊，什么的
共享文件夹：

QQ截图20140530173827.png


\\172.***.***.*** “学生课件文件”这个用字典跑出来了一个：*** 密码空
其他的没深入，估计有好多好东西吧？:)

QQ截图20140530173849.png


教学系统：
***.***.cn
密码和VPN不一样，但z***n这个用户可以登上去

QQ截图20140530173734.png


貌似还有个内容审计系统？还是绿盟的？？
***.***.cn

用户名：
z***
l***n


费了老劲了弄出来两个用户名，有1分钟限制啊，密码没弄，太麻烦，不过看着很先进的样子
0x04 总结
一定要做好对教职工的安全意识培训！1234567890这个貌似是默认密码吧？有好多账号密码都是这个，建议尽快改一下，定期更换密码！

漏洞证明：

见详细说明

修复方案：

见详细说明

版权声明：转载请注明来源 zph@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-04-27 17:39

厂商回复：

最新状态：

暂无