乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-01-19: 细节已通知厂商并且等待厂商处理中 2015-01-19: 厂商已经确认,细节仅向厂商公开 2015-01-29: 细节向核心白帽子及相关领域专家公开 2015-02-08: 细节向普通白帽子公开 2015-02-18: 细节向实习白帽子公开 2015-03-05: 细节向公众公开
TCL集团邮件系统系统管理用户密码泄露
TCL集团邮件系统系统管理用户密码泄露1700+内部邮件
mail.tcl.com用户名:eip密码:tcl20060430还有其它未验证
<add key="DBserver" value="10.1.60.73"/><add key="Dbase" value="TclContacts"/><add key="DbUserId" value="txl_sa"/><add key="DbUserPSW" value="twk3q7hc1f3"/><!--<add key="DBserver" value="127.0.0.1"/><add key="Dbase" value="Tcl_Tx"/><add key="DbUserId" value="sa"/><add key="DbUserPSW" value="9898918"/>--><add key="AdminList" value="mql,tangyt,mql_test"/><!--<add key="DBserver" value="218.106.129.16"/><add key="Dbase" value="Tcl_Tx"/><add key="DbUserId" value="dirxml"/><add key="DbUserPSW" value="dirxml"/>--><add key="SMTPServer" value="mail.tcl.com"/><!-- <add key="SMTPServer" value="mail.chinasky.net"/><add key="SMTPServer" value="smtp.163.com"/> --><add key="SMTPUsername" value="[email protected]"/><add key="SMTPPassword" value="123456"/><add key="AttacheDefaultSize" value="1000"/><add key="AttacheMaxSize" value="5000"/><add key="NDSHost" value="idm.tcl.com"/><!--10.3.3.55--><!--218.106.129.15--><add key="NDSPort" value="389"/><add key="NDSUser" value="cn=tangyt,ou=浼佷笟绠$悊閮?ou=TCL闆嗗洟鎬婚儴,ou=鍛樺伐,o=TCL"/><add key="NDSSearchScope" value="ou=鍛樺伐,o=TCL"/><add key="NDSSearchScope1" value="o=TCL"/><add key="NDSPassword" value=""/><add key="cipherKey" value="PortalTcL1008711"/><add key="NDUpdate" value="cn=addressuser,ou=appBindUsers,o=TCL"/><add key="searchBase" value="ou=鍛樺伐,o=TCL"/><add key="NDPwd" value="9898918"/><add key="PwdUrl" value=""/><add key="ContactUrl" value=""/><add key="UserPwd" value="111111"/></appSettings><?xml version="1.0" encoding="utf-8" ?><configuration><appSettings><add key="DBserver" value="10.0.0.33" /><add key="Dbase" value="Tcl_Tx" /><add key="DbUserId" value="sa" /><add key="DbUserPSW" value="t8#30ykp" /><add key="NDSHost" value="10.3.3.52" /><add key="NDSPort" value="389" /><add key="NDSUser" value="cn=tangyt,ou=浼佷笟绠$悊閮?ou=TCL闆嗗洟鎬婚儴,ou=鍛樺伐,o=TCL" /><add key="NDSSearchScope" value="ou=鍛樺伐,o=TCL" /><add key="NDSSearchScope1" value="o=TCL" /><add key="NDSPassword" value="thc1212" /><add key="cipherKey" value="PortalTcL1008711" /><add key="NDUpdate" value="cn=addressuser,ou=appBindUsers,o=TCL" /><add key="searchBase" value="ou=鍛樺伐,o=TCL" /><add key="NDPwd" value="9898918" /><add key="PwdUrl" value="" /><add key="ContactUrl" value="" /><add key="UserPwd" value="111111" /><add key="LastUpdate" value="2008-8-19" /><add key="StartHour" value="9" /><add key="SyComm" value="False" /><add key="SyIdm" value="False" /></appSettings></configuration><appSettings><add key="ConnString" value="server=10.1.60.73;uid=survey_sa;pwd=qazxdrtcl20090423;persist security info=False;initial catalog=survey;Max Pool Size=1000"/><add key="smtpuserid" value="eip"/><add key="smtppassword" value="tcl20060430"/><add key="revertadds" value="[email protected]"/><add key="smtpserver" value="mail.tcl.com"/><add key="smtpserver" value="mail.tcl.com" /><add key="smtpuserid" value="tangyt" /><add key="smtppassword" value="tangyitian"/><add key="smsuserid" value="tclgroup" /><add key="smspassword" value="701860" /><add key="accredit_cw" value="server=10.0.0.63;uid=test;pwd=ufys135;database=ufdata_023_2008"/><add key="accredit" value="server=10.0.0.33;uid=cwmanagerid;pwd=yx37$m28;database=cw"/>
改密码
危害等级:中
漏洞Rank:10
确认时间:2015-01-19 15:52
感谢您的工作,已转交相关单位处理。
暂无