漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0167298
漏洞标题：锦江之星IT人员邮箱弱口令一枚
相关厂商：锦江之星旅馆有限公司
漏洞作者： 胡阿尤
提交时间：2016-01-05 11:00
修复时间：2016-02-12 18:49
公开时间：2016-02-12 18:49
漏洞类型：服务弱口令
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-05： 细节已通知厂商并且等待厂商处理中
2016-01-05： 厂商已经确认，细节仅向厂商公开
2016-01-15： 细节向核心白帽子及相关领域专家公开
2016-01-25： 细节向普通白帽子公开
2016-02-04： 细节向实习白帽子公开
2016-02-12： 细节向公众公开
简要描述：
IT人员邮箱弱口令,涉及公司内部多个系统的敏感信息。
详细说明：
这两天在拜读大神发布的洞《锦江之星多个接口设置不当可撞裤》（WooYun-2015-150121）时，随手将文中提到的账户口令又试了下，发现仍然可以登录。
（厂商回复已经提交处理了，可是都两个多月了，漏洞都公开了，密码还不改啊？）
好吧，那我就继续随便逛逛吧，找到信息网络部人员通讯录。
公司系统、网络应该都是他们在维护吧，想要继续渗透是不是得想办法看看呢？
邮箱名有了，那就再试试密码吧，随手试了几个，Duang！进去了。
zhangjiahua/zhangjiahua
涉及一些系统的方案、配置、接口、测试等信息，以及VPN的参数等，就不贴出来了。作为IT部门的工程师，密码不应该这么弱哦。
有意思的是这里，与乌云联系的原来是薛工啊（可惜邮箱密码我没试出来，纯手工，没上工具）。
截图都没有打码，还请你再检查一下，把码都打上，谢谢。
关于弱密码的问题似乎也进行了一些讨论，并通告了公司其他人员，不过目前来看收效甚微啊。
就到这里吧，没有什么高深的技术，算是再次提醒吧，既然已经认识到问题的所在，也有了解决方案，那就抓紧督促落实吧。
漏洞证明：
公司员工的内网账号、邮箱账号、口令，通过邮件发送。
修复方案：
还是说两句吧，督促员工修改密码当然是有必要的，但是在登录口上加上验证码什么的防爆破我觉得还是更好一点。
版权声明：转载请注明来源 胡阿尤@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2016-01-05 11:15
厂商回复：
已提交后台确认及处理
最新状态：
暂无