看我如何漫游驴妈妈内网

事情起源于我前段时间提交的驴妈妈邮箱密码泄露里面有个关于VPN说明的world

当时没有什么头绪,就存下了，今天空了看看,就有了结果

开启自述模式:)

1、利用大数据匹配出的账号密码进邮箱,翻了半天没有什么发现.打算放弃了,突然发现文档里这样一段话

6． 输入用户名,密码：（公司电脑的登陆用户名及密码），单击“连接”(PS：登录密码不能为空密码，否则无法登录，如果是空密码请提前更改)

那就是说VPN是域账户认证的,于是试试现有的账号密码,去播试试,发现不行

我断定虽然域账号密码,跟邮箱没关系,但是还是有人为了方便工作而设置的账号密码都是一样的

2、于是继续收集信息

一共找到了这些

     kiki811026
 用户名：cjxukun 密码：666666xukun
 手机号：18752159725，账号权限同 高婷
 用户名：wxzhoujie 密码：1qaz2xxx
 手机号：13764685XXX，账号权限同 金凯
      gs3254866
     0521x0521
   9920918cz

3、邮箱里信息泄露很严重,公司妹子多不注意信息安全,可以联系我挨个教......捂脸逃:)

但是还是不能进内网,再试试之前的利用这些账号密码直接播VPN

gs3254866 成功进内网

下面就是简单的漫游了,点到为止啊

,我是好人。

下面这两个SHELL一个是192.168.0.6

一个是192.168.0.19,已经发现前人的入侵痕迹,

我没看这两台机器是否通外网,你们自己排查。

大量内部系统,不做一一截图,这个内网跟景域集团都是一个内网,你们也懂的,我就不深入了

1、加强员工信息安全教育是头等大事！

2、加强员工信息安全教育是头等大事！

3、加强员工信息安全教育是头等大事！

4、特别是妹子...

5、重要的事情说三遍

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-03-31 22:18

厂商回复：

thx

最新状态：

暂无

1. 2016-03-31 18:22 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

   2

   旅妈妈要被你日哭了。

   1# 回复此人

2. 2016-03-31 18:29 | sqlfeng ( 普通白帽子 | Rank:721 漏洞数:86 | 江山父老能容我,不使人间造孽钱)

   1

   @_Thorns 大表哥好

   2# 回复此人

3. 2016-03-31 18:55 | 路人毛 ( 普通白帽子 | Rank:157 漏洞数:64 | 要想Rank给高，标题一定得屌)

   1

   可怜的程序驴

   3# 回复此人

4. 2016-03-31 20:46 | 爱上平顶山 ( 核心白帽子 | Rank:3144 漏洞数:625 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

   1

   我猜是mail 唉～

   4# 回复此人

5. 2016-03-31 20:57 | 带馅儿馒头 ( 核心白帽子 | Rank:1399 漏洞数:157 | 心在，梦在)

   1

   diao

   5# 回复此人

6. 2016-04-20 22:36 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

   0

   表哥你拿来的辣麽多帐号密码。

   6# 回复此人

7. 2016-04-21 00:27 | sqlfeng ( 普通白帽子 | Rank:721 漏洞数:86 | 江山父老能容我,不使人间造孽钱)

   0

   @_Thorns 微博大发好,嘿嘿

   7# 回复此人

8. 2016-04-21 00:30 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

   0

   @sqlfeng 求姿势...

   8# 回复此人

9. 2016-04-21 11:59 | sqlfeng ( 普通白帽子 | Rank:721 漏洞数:86 | 江山父老能容我,不使人间造孽钱)

   0

   @_Thorns 毛线姿势啊,就定位目标,收集信息嘛

   9# 回复此人

10. 2016-05-16 09:24 | 晓庄 ( 路人 | Rank:29 漏洞数:7 | Make money.)

    0

    旅妈妈要被你日哭了。

    10# 回复此人

11. 2016-05-16 10:15 | 小爷我抽不死你 ( 路人 | Rank:19 漏洞数:7 )

    0

    老湿机，带带我

    11# 回复此人