漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07169
漏洞标题：extmail找回密码带来的可提供交互性社工的问题
相关厂商：extmail
漏洞作者： liner
提交时间：2012-05-15 23:35
修复时间：2012-05-15 23:35
公开时间：2012-05-15 23:35
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：6
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-05-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
大部分的extmail产品用户在使用该产品时并不会注意到该问题,以至于许多这种页面都可以直接通过外网进行访问,由于该产品是属于邮件系统,使用者本身会在网络上留下邮件地址,通过web界面访问得知该系统之后就会给其带来可被交互性社工的危险。呵呵,最近挺忙,事情挺多的
详细说明：
大部分的extmail产品用户在使用该产品时并不会注意到该问题,以至于许多这种页面都可以直接通过外网进行访问,由于该产品是属于邮件系统,使用者本身会在网络上留下邮件地址,通过web界面访问得知该系统之后就会给其带来可被交互性社工的危险,我测试了一家知名上市企业,在监视了该企业三个月后无人发觉,本来想通知这叫家企业,但是通知这一家起不到什么作用。
另外该系统还存在存储型xss问题
漏洞证明：
修复方案：
在找回密码上面增加二次验证,不要单纯的使用提示问题
版权声明：转载请注明来源 liner@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：6 (WooYun评价)