欢网科技邮件系统存在弱口令，用户大量应用系统帐号密码泄露

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101500

漏洞标题：欢网科技邮件系统存在弱口令，用户大量应用系统帐号密码泄露

漏洞作者：小r00to1

提交时间：2015-03-17 12:41

修复时间：2015-05-01 13:48

公开时间：2015-05-01 13:48

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-17：细节已通知厂商并且等待厂商处理中
2015-03-17：厂商已经确认，细节仅向厂商公开
2015-03-27：细节向核心白帽子及相关领域专家公开
2015-04-06：细节向普通白帽子公开
2015-04-16：细节向实习白帽子公开
2015-05-01：细节向公众公开

简要描述：

安全问题总是离不开人，人的安全意识没做好，平台、系统做的再好都是虾扯蛋。。。

详细说明：

0x01:
找到几个域名：

mask 区域

*****.3.208:gui*****
*****:d.app.*****
*****bigdata.*****
*****9:www.h*****
*****:pad.ep*****
*****:www.ep*****
*****0:smtp*****
*****0:mail*****
*****img.ads*****
*****:ftp.pm.*****
*****.app.h*****
*****.huan*****
*****uan*****
*****.huan*****
*****tcl.h*****
*****uan*****
*****an.*****
*****.hua*****
*****ce.hu*****
*****p.hu*****
*****p.hua*****
*****roid.h*****
*****an.*****
*****hua*****
*****hua*****
*****hua*****
*****id.hua*****
*****uan.*****
*****uan*****
*****uan*****
*****.hua*****
*****hua*****
*****huan*****
*****hua*****
*****uan*****
*****hua*****
*****an.*****
*****hua*****
*****d.hua*****
*****.hua*****
*****uan*****
*****.hua*****
*****cod*****