当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074504

漏洞标题：某问题导致搜狐畅游内网漫游

相关厂商：搜狐畅游

漏洞作者： if、so

提交时间：2014-08-31 11:00

修复时间：2014-10-15 11:02

公开时间：2014-10-15 11:02

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-31： 细节已通知厂商并且等待厂商处理中
2014-08-31： 厂商已经确认，细节仅向厂商公开
2014-09-10： 细节向核心白帽子及相关领域专家公开
2014-09-20： 细节向普通白帽子公开
2014-09-30： 细节向实习白帽子公开
2014-10-15： 细节向公众公开

简要描述：

再来一发，企业安全还需重视

详细说明：

问题出自github源码泄露

https://github.com/ijse/Drag2Happy/blob/8b50f2fa9d26133bf1b0c64fb1aeaed92f4c2abb/old-version/sendMail.py


#-*- coding: utf8 -*-
#!/usr/bin/python
import smtplib
from email.MIMEText import MIMEText
from email.Utils import formatdate
from email.Header import Header
#发送邮件的相关信息，根据你实际情况填写
smtpHost = 'smtp.cyou-inc.com'
smtpPort = '589'
sslPort  = '465'
fromMail = '[email protected]'
toMail   = '[email protected]'
username = '[email protected]'
password = 'clslist!@'


这里说一个技巧，搜索源码时，尽量已公司内部域名搜索，比如corp.xx.com,xx-inc.com
登陆邮箱，进去鸟。

mail.png


这么仁兄从邮件里面看出安全意识还不错，只不过这里栽了。。
果断搜索vpn，哟，思科的vpn，一般都是域验证。还把pcf打包发了，真是太好了！果断连啊

vpn.png


ip.png


连上咯，开始内网漫游咯
ftp

ftp.png


3389.png


web.png


web1.png


bug.png


随意截了些图，没必要深入，windows机器 vpn拨入内网渗透简直不要太easy，点到为止！

漏洞证明：

ftp.png


3389.png


web.png


web1.png


bug.png

修复方案：

删除github上面的东西

版权声明：转载请注明来源 if、so@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-08-31 13:49

厂商回复：

谢谢！我们已安排修复，感谢对畅游安全的关注！

最新状态：

暂无