当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0121071

漏洞标题:一起发核心phpLDAPadmin配置错误可劫持公司所有服务Mail

相关厂商:emar.com

漏洞作者: 爱上平顶山

提交时间:2015-06-17 10:22

修复时间:2015-08-01 12:22

公开时间:2015-08-01 12:22

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-17: 细节已通知厂商并且等待厂商处理中
2015-06-17: 厂商已经确认,细节仅向厂商公开
2015-06-27: 细节向核心白帽子及相关领域专家公开
2015-07-07: 细节向普通白帽子公开
2015-07-17: 细节向实习白帽子公开
2015-08-01: 细节向公众公开

简要描述:

一起发核心phpLDAPadmin配置错误可劫持公司所有服务mail(emarssp.com+mail.yiqifa.com +yijifen.com+yiqifa.com+dba@emarssp.com+ops@emarssp.com+sys@emars

详细说明:

一起发
http://221.122.127.14:8080/

phpLDAPadmin


直接选“匿名” 登录

+--> dc=emarssp.com (6)
---> cn=123
---> cn=Manager
+--> o=extmailAccount (4)
| +--> virtualDomain=emarssp.com (20)
| | ---> mail=changnannan@emarssp.com
| | ---> mail=emara@emarssp.com
| | ---> mail=fengyubiao@emarssp.com
| | ---> mail=gongjiadong@emarssp.com
| | ---> mail=guanchenglong@emarssp.com
| | ---> mail=heming@emarssp.com
| | ---> mail=huangguoliang@emarssp.com
| | ---> mail=jibaoman@emarssp.com
| | ---> mail=jifenmin@emarssp.com
| | ---> mail=lihongyu@emarssp.com
| | ---> mail=liujun@emarssp.com
| | ---> mail=liuyongqiang@emarssp.com
| | ---> mail=majinyou@emarssp.com
| | ---> mail=postmaster@emarssp.com
| | ---> mail=songhuiqing@emarssp.com
| | ---> mail=yuanming@emarssp.com
| | ---> mail=zhangbo@emarssp.com
| | ---> mail=zhoujian@emarssp.com
| | ---> mail=zhujinju@emarssp.com
| | ---> mail=zhulei@emarssp.com
| +--> virtualDomain=mail.yiqifa.com (1)
| | ---> mail=service@mail.yiqifa.com
| +--> virtualDomain=yijifen.com (1)
| | ---> mail=service@yijifen.com
| +--> virtualDomain=yiqifa.com (2)
| ---> mail=postmaster@yiqifa.com
| ---> mail=service@yiqifa.com
+--> o=extmailAlias (5)
| ---> mailLocalAddress=dba@emarssp.com
| ---> mailLocalAddress=ops@emarssp.com
| ---> mailLocalAddress=sys@emarssp.com
| ---> mailLocalAddress=sys@yijifen.com
| ---> mailLocalAddress=vpn@emarssp.com
+--> o=extmailManager (1)
| ---> mail=root@emarssp.com
---> o=test


0.jpg


1.jpg


2.jpg


ok 就这样

漏洞证明:

···

修复方案:

···

版权声明:转载请注明来源 爱上平顶山@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-06-17 12:21

厂商回复:

已在进行紧急修改

最新状态:

暂无