当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0133393

漏洞标题：中粮集团某处设计不当导致进入内网（可入多系统/泄露大量信息）

相关厂商：中粮集团有限公司

漏洞作者： wps2015

提交时间：2015-08-11 17:38

修复时间：2015-09-26 15:32

公开时间：2015-09-26 15:32

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-11： 细节已通知厂商并且等待厂商处理中
2015-08-12： 厂商已经确认，细节仅向厂商公开
2015-08-22： 细节向核心白帽子及相关领域专家公开
2015-09-01： 细节向普通白帽子公开
2015-09-11： 细节向实习白帽子公开
2015-09-26： 细节向公众公开

简要描述：

然而。

详细说明：

最开始是这里：http://c3.cofco.com/ 中粮健康研究院
由于登陆处有错误回显，通过爆破的方式，拿到三枚弱口令(这里很奇怪，到我提交漏洞的时候，这个漏洞就被修补了，不过并没有关系，重点不在这里)

wang            123456
wanghao         123456
yanghong        123456


通过弱口令，进行研究院，发现人员系统的电话，手机，邮箱全部都是在个人主页上的。这里我通过遍历uid的方式，抓取了全部的人员信息，大约500人

3.png


然后提取在域cofco.com下的邮箱，得到200来个

4.png


然后用这些邮箱+top100弱口令，爆破其exchange邮箱
mail.cofco.com

5.png


爆破成功一个

[email protected]   31415926


2.png


邮箱内容中含有大量配方，交易类信息，十分敏感。
找到其内网入口：ihome.cofco.com

6.png


利用邮箱口令登陆成功

7.png


下方各种内网部署系统基本不设防

66.png


OA系统：

oA系统.png


差旅管理系统：

差旅管理系统.png


访客登记平台：

访客登记平台.png


公文流转系统：

公文流转系统.png


会议预定：

会议预定.png


集团通讯录：

集团通讯录.png


漏洞证明：

77.png

修复方案：

你们比我懂

版权声明：转载请注明来源 wps2015@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-08-12 15:31

厂商回复：

非常感谢！

最新状态：

暂无