WooYun.org

首先，苏宁的账号是员工号，员工号是8位，结果我竟然百度到了员工资料 你们这信息泄露的有点夸张阿。。。

如何知道苏宁员工工号？
2013-11-03 21:55 hlt890820 分类：商业/理财 | 浏览 237 次
分享到：
2013-11-07 17:48
#行家新兵训练营，缤纷好礼等你赢！#
提问者采纳
八个数字，10091081  前面是2个是年，后面是月份，接下来就是当年入职的人数排列 10年9月入职，第1081个。
提问者评价
    谢谢

OK 我们再来看下这个 页面
http://snr.cnsuning.com/snr/redirectLogin.htm?errorCode=err_authentication
这个页面对外的。 DMZ区 其中一个js里注释里有
sunlei(13082760) 13年8月入职的第2760个员工 写前端的
所以这个登陆页面还没验证码.我去 根据这个原理 我们fuzz用户的弱口令 肯定有结果 但是我真的不想爆破 好low阿 比csrf还low
还有就是一些内部的系统暴露在公网
http://sso.cnsuning.com/ids/login
因为oa系统在内网 看不到。。。。 不过这个也没验证码js里又看到了一些内网的域名
oa.cnsuning.com是soa系统。。。
一些ldap 的IP泄露
ldap://ldap.cnsuning.com:389");
// env.put(Context.PROVIDER_URL, "ldap://10.19.223.129:389");
env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put(Context.SECURITY_PRINCIPAL, "cn=wpsadmin,dc=suning,dc=com");
env.put(Context.SECURITY_CREDENTIALS, "wpsadmin");
http://im.suning.com/updates/DEV/CPP/WINDOWS/1.0.0.5/TestDemo04.java
http://card.suning.com/server-status 服务器状态 路径
http://im.suning.com/updates/Mobile/ios/2.2.3.7/
这个也许好像是苏宁的内部im 软件更新地址 下载了一个旧版的看了下配置文件
<host>192.168.128.54</host> <usr>tafc</usr> <psw>jCe4bAI$jeT</psw>
uid=sn11070530
key=4761861adf2c806b299fa2f661ebb990
jid=sn11070530@sitopenfireserver01.cnsuning.com
username=sn11070530
什么!! 用户名可能要加前缀sn？ ok我又明白了怪不得我的爆破有点问题呢
还有 就是百度搜下"苏宁新人办公软件篇"这个PPT 内容很精彩 让我知道了一些很多事情
比如开通的账户的默认密码是"password" .我也是醉了