当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-081292
漏洞标题：
中国电科集团54所内外网交换邮箱任意查看
相关厂商：
中国电科集团54所
漏洞作者：
灰太狼
提交时间：
2014-10-29 22:33
修复时间：
2014-12-13 22:34
公开时间：
2014-12-13 22:34
漏洞类型：
账户体系控制不严
危害等级：
高
自评Rank：
20
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-10-29： 细节已通知厂商并且等待厂商处理中
2014-11-03： 厂商已经确认，细节仅向厂商公开
2014-11-13： 细节向核心白帽子及相关领域专家公开
2014-11-23： 细节向普通白帽子公开
2014-12-03： 细节向实习白帽子公开
2014-12-13： 细节向公众公开

简要描述：

54所属于高危单位吧。。内网进不去，但是他有一个内外网信息交换系统，发现任意员工的邮箱竟然都可以看到。。不知道有没有秘密级。。我就测试下了俩三个。。求各种罩

详细说明：

54所属于高危单位吧。。属于涉密单位， 内网进不去，但是他有一个内外网信息交换系统，有从内网发出来的邮件，竟然发现任意员工的邮箱竟然都可以看到。。不知道有没有涉密级。。我就测试下了俩三个。。求国家各个部门各种罩

漏洞证明：

http://121.28.24.198//MailPro/Web/MailInfoShow.aspx?mailID=114542
更改mailid就可以随意查看邮件。。
Burp get 所有 大概也就十几分钟吧。

1.png


Y开头一看就是远东的员工..后面跟着员工号Y07236 :)所内员工求罩
邮箱登陆用户名是工资号。而且没有验证码。。y后面5位数字 还有W开头的。。可以爆破。。
怕日志留下痕迹没敢开Burp试。。

3.png


4.png


XSS条件不允许没有测试

5.png


6.png


http://121.28.24.198/MailPro/MUserControl/FileUpload.aspx?ot=2&fid=147442既然能下载，肯定也有问题啦
xss就不测试了。。

修复方案：

看着搞

版权声明：转载请注明来源 灰太狼@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-11-03 11:27

厂商回复：

最新状态：

暂无