漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-079603
漏洞标题：江南天安客户信息泄漏(影响某世界五百强公司内网系统安全)
相关厂商：北京江南天安科技有限公司
漏洞作者： _Thorns
提交时间：2014-10-16 15:05
修复时间：2014-11-30 15:06
公开时间：2014-11-30 15:06
漏洞类型：内部绝密信息泄漏
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-16： 细节已通知厂商并且等待厂商处理中
2014-10-17： 厂商已经确认，细节仅向厂商公开
2014-10-27： 细节向核心白帽子及相关领域专家公开
2014-11-06： 细节向普通白帽子公开
2014-11-16： 细节向实习白帽子公开
2014-11-30： 细节向公众公开
简要描述：
http://www.tass.com.cn/ 江南天安从官网上看是做信息安全的。成功案例都是大项目呀。
详细说明：
通过大数据分析，获取了江南天安某员工邮箱账号密码。
huanglei@tass.com.cn 13261695190hl（好像还是个妹纸哦）
漏洞证明：
我保证我什么都没看到...
root Pass1234**********
10.19.59.50
10.19.59.52
10.19.53.31
10.19.53.33
10.19.53.30
10.19.53.32
10.19.59.53
10.19.53.37
10.19.53.36
http://erp.tass.com.cn:8080/8thManage/index.jsp
用户名：姓名（汉字）
密码：jntas********
sipc
某系统
IP 10.207.195.160 用户名: root 密码sip******56,
IP 10.207.195.161 本地用户名:administrator 密码P*****rd
域账户
账号名：ssotest.sipc
密码：sip*****014
石化盈科的VPN，导致中国石化内网被漫游
https://sslvpn.pcitc.com/dana-na/auth/url_default/welcome.cgi
用户名/密码：zhe.x/zhe.x
中国石化内部系统
http://10.1.29.150/Pages/Index.aspx
http://10.1.29.46/
没敢继续深入了。
修复方案：
你懂得
版权声明：转载请注明来源 _Thorns@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2014-10-17 16:44
厂商回复：
感谢对江南天安支持
最新状态：
暂无