漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074045
漏洞标题：聚信立某员工邮箱泄露，成功进入内网
相关厂商：juxinli.com
漏洞作者： 路人甲
提交时间：2014-09-30 11:14
修复时间：2014-11-14 11:16
公开时间：2014-11-14 11:16
漏洞类型：内部绝密信息泄漏
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-30： 细节已通知厂商并且等待厂商处理中
2014-09-30： 厂商已经确认，细节仅向厂商公开
2014-10-10： 细节向核心白帽子及相关领域专家公开
2014-10-20： 细节向普通白帽子公开
2014-10-30： 细节向实习白帽子公开
2014-11-14： 细节向公众公开
简要描述：
聚信立某员工在github上的提交当中包含敏感信息（smtp账号和密码），泄露包括内网服务器密码、公司VPN账号等敏感信息。
详细说明：
在github上搜索与smtp相关的信息时可以很容易的搜索到无意提交的敏感信息
泄露账号
[email protected]
itlxh784533
我们上去看一下（腾讯企业邮箱）
这家公司有一款名为聚信立的产品
邮件中存在内网敏感信息
这样就结束了吗？我们再去搜索一下
发现另一个github账户还有一个邮箱
[email protected]
拿上一个邮箱的密码试一下
bingo
上去看一下
有更多敏感信息
搜索一下vpn
vpn get!设置后连接成功
访问一个内网站点
成功，到此为止就不再深入了。
漏洞证明：
在github上搜索与smtp相关的信息时可以很容易的搜索到无意提交的敏感信息
泄露账号
[email protected]
itlxh784533
我们上去看一下（腾讯企业邮箱）
这家公司有一款名为聚信立的产品
邮件中存在内网敏感信息
这样就结束了吗？我们再去搜索一下
发现另一个github账户还有一个邮箱
[email protected]
拿上一个邮箱的密码试一下
bingo
上去看一下
有更多敏感信息
搜索一下vpn
vpn get!设置后连接成功
访问一个内网站点
成功，到此为止就不再深入了。
修复方案：
1、修改密码
2、加强员工的保密意识
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-09-30 11:27
厂商回复：
谢谢，我们正在进一步提高大家的安全意识，因为是创业公司，每人的事情都挺多，管理总会有疏漏，已经在公司内部做了处罚，警戒大家随时保持高安全意识，这次事件给我们提早敲响警钟，很感谢。
最新状态：
2014-09-30：早在 9月初我们就注意到这个漏洞，当时做了全部的修补，只是一直在wuyun 上没收到认领，且后来认领一次次失败，cname 解析失败。才至于今天才能正常登上来 完成认领。谢谢白帽子。
2014-11-14：漏洞已经修补，并受到大家一致重视，对于培养大家安全意识有帮助，感谢白帽子，让我们这群稚嫩的年轻人吸取教训。。。