263企业邮箱服务器存在心脏流血漏洞(可直接获取到用户邮箱:密码)

#1 存在漏洞服务器

211.150.65.60:443

#2 http认证

base64 decode 就出来了邮箱和明文密码

#2 证明

Accept-Language: zh-cn..Accept-Encoding: gzip, deflate..Connection: keep-alive..MS-ASProtocolVersion: 12.1..User-Agent: Apple-iPhone7C1/1305.238..
 Authorization: Basic aHVhbmd5dWNvbmdAamlheXVhbi1sYXcuY29tOjIwMTRodWFuZ3l1Y29uZw==..Content-Length: 13..X-MS-PolicyKey
 
 keep-alive..Accept: */*..User-Agent: Apple-iPhone7C2/1206.70..Content-Length: 0..
 Authorization: Basic Z3VveWlkYUBqaWF5dWFuLWxhdy5jb206YWxsZW4yMDAyMTEyNA==..X-MS-PolicyKey: 0....<..u..{Y.t-.Ry<..A......................o......l.E}.W. .
 
 oding: gzip, deflate..Connection: keep-alive..Accept: */*..User-Agent: Apple-iPhone7C1/1202.466..Content-Length: 0..
 Authorization: Basic emhhbmdqaWFuQGppYXl1YW4tbGF3LmNvbTowNzM0MjU4MQ==..X-MS-PolicyKey: 0......q...6.]...{..o.hJ................Key: 0....r...&..*...`.y....*...&.`.9.....Mlk...<N/".Qv.....Bt..WQ..qT......+.F.y$..}f..3....OX.*.K.n._,...p!.`.T.)...~....}...G.._3.^.4....

:07342581

补丁

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-04-08 14:35

厂商回复：

谢谢。

最新状态：

2016-04-08：此企业帐户被黑，给的分很尴尬呀.....

1. 2016-04-08 14:22 | hear7v ( 普通白帽子 | Rank:175 漏洞数:26 | 求组织收留啊)

   1

   靠，刚说在猪猪侠上面，就被猪猪侠骑了。。

   1# 回复此人

2. 2016-04-08 14:22 | getshell1993 ( 核心白帽子 | Rank:1245 漏洞数:120 | ~！@#￥%……&*)

   1

   心脏流血…………

   2# 回复此人

3. 2016-04-08 14:23 | 路人毛 ( 普通白帽子 | Rank:157 漏洞数:59 | 要想Rank给高，标题一定得屌)

   1

   再不来就没位子了

   3# 回复此人

4. 2016-04-08 14:24 | 小红猪 ( 普通白帽子 | Rank:341 漏洞数:42 | little red pig!)

   1

   今天是心脏出血2周年纪念日啊

   4# 回复此人

5. 2016-04-08 14:27 | 猪猪侠 ( 核心白帽子 | Rank:5372 漏洞数:282 | 你都有那么多超级棒棒糖了，还要自由干吗？)

   1

   @小红猪 是的，纪念心脏出血2周年

   5# 回复此人

6. 2016-04-08 14:29 | hear7v ( 普通白帽子 | Rank:175 漏洞数:26 | 求组织收留啊)

   1

   @猪猪侠 大牛玩得是情怀啊

   6# 回复此人

7. 2016-04-08 14:56 | 大师兄 ( 实习白帽子 | 还没有发布任何漏洞 | 每日必关注乌云)

   1

   这个屌

   7# 回复此人

8. 2016-04-08 17:08 | he1renyagao ( 普通白帽子 | Rank:235 漏洞数:31 | 是金子总会发光，在还未发光之前，先磨磨)

   1

   2016-04-08：此企业帐户被黑，给的分很尴尬呀.....

   8# 回复此人

9. 2016-04-08 17:36 | 不会游泳的鱼 ( 普通白帽子 | Rank:188 漏洞数:51 | 非著名白帽子)

   1

   2016-04-08：此企业帐户被黑，给的分很尴尬呀.....

   9# 回复此人

10. 2016-04-08 18:37 | 凌晨G度 ( 路人 | Rank:7 漏洞数:2 | 充实的麦穗都是低着头，倒是那些空壳却昂着...)

    1

    2016-04-08：此企业帐户被黑，给的分很尴尬呀.....

    10# 回复此人

11. 2016-04-08 19:22 | Ｈ.Ｕ.Ｃ－人 族 ( 实习白帽子 | Rank:41 漏洞数:10 | 热爱网络安全)

    1

    是不是有神器 总是挖洞

    11# 回复此人

12. 2016-04-08 22:00 | Sai、 ( 路人 | Rank:14 漏洞数:4 | for fun……)

    1

    猪哥和一哥是同一个人

    12# 回复此人

13. 2016-04-09 18:57 | Agony ( 路人 | Rank:24 漏洞数:12 | you know a cat has nine lives.)

    1

    此企业帐户被黑，给的分很尴尬呀.....

    13# 回复此人

14. 2016-04-17 09:18 | 杨某某 ( 普通白帽子 | Rank:116 漏洞数:29 | 魂之挽歌)

    1

    4月7号提交了一个263服务器心脏滴血的漏洞，但是没什么敏感信息，被忽略了，这是我离猪猪侠最近的一次...haha。最近也挖了心脏滴血的洞，同庆祝两周年

    14# 回复此人

15. 2016-04-19 09:57 | 左手有枪 ( 实习白帽子 | Rank:31 漏洞数:4 )

    0

    2016-04-08：此企业帐户被黑，给的分很尴尬呀.....

    15# 回复此人