保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

admin

140552
文章

117
评论

2017年5月3日19:17:03评论318 views字数 245阅读0分49秒阅读模式

摘要

2016-04-17：细节已通知厂商并且等待厂商处理中
2016-04-17：厂商已查看当前漏洞内容,细节仅向厂商公开
2016-04-22：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(4) 关注此漏洞

缺陷编号： WooYun-2016-197195

漏洞标题：保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞作者：路人甲

提交时间： 2016-04-17 09:57

公开时间： 2016-04-22 10:00

漏洞类型：账户体系控制不严

危害等级：高

自评Rank： 20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：弱口令

0人收藏

漏洞详情

披露状态：

简要描述：

保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息)

详细说明：

https://mail.ahic.com.cn

安华农业保险的邮箱系统，存在弱口令，首先收集用户名，使用nosec，收集到了50枚账号，看账号规则有一些top500的name，都添加进来，密码规则使用了常用的键盘排列密码

code 区域


 123qwe!@#
 qwe123!@#
 1q2w3E4R
 ......

爆破出一枚账号，业务量挺大的，总经理级别的

快上万封信了，涵盖很多的内部信息

搜索password，很多百度云，微云的链接，还有会议密码

还包括这个用户的appleid，可以重置密码，查看手机位置什么的

漏洞证明：

之后收集到运维人员的信息，爆破之，得到一枚账号

code 区域

运维发过相关邮件，不过部分人员依然我行我素，甚至运维自身都出现问题，唉。

多个内部数据库链接

code 区域

<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.0.7.59; User ID=testadmin; ; Initial Catalog=AHIT_SYS_META" />
     <!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.101.0.12; User ID=dev; Password=3edc$RFV; Initial Catalog=AHIT_SYS_META" />-->
     <!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.0.0.56/V_AHDB7; User ID=SQLConnector; Password=AHDB123; Initial Catalog=AHIT_SYS_META" />-->
     <!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.100.0.183; User ID=sa; Password=3edc$RFV; Initial Catalog=AHIT_SYS_META_BI" />-->
     <!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.100.0.95; User ID=liuwei; Password=41742718Aa!@.; Initial Catalog=AHIT_SYS_META" />-->
     <!--<add name="AHIT_SYS_META" providerName="System.Data.SqlClient" connectionString="Data Source=10.101.0.28; User ID=sa; ; Initial Catalog=AHIT_SYS_META" />-->
   </connectionStrings>

大量内部敏感账户密码

想着如果能拨入vpn是最好不过的了

code 区域

https://221.8.57.109/SSL/user/Services_ActiveX.jsp#

拨入之后，发现不能使用不知道哪里出了问题

就这样了，涉及内网信息太多

修复方案：

修改密码

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-22 10:00

厂商回复：

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-04-23 13:54 | havy ( 实习白帽子 | Rank:67 漏洞数:21 | 开开心心写代码)

0

这都忽略

1# 回复此人

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2016-197195

漏洞标题： 保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

相关厂商： ahic.com.cn

漏洞作者： 路人甲

提交时间： 2016-04-17 09:57

公开时间： 2016-04-22 10:00

漏洞类型： 账户体系控制不严

危害等级： 高

自评Rank： 20

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 弱口令

0人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共0人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(4) 关注此漏洞

漏洞标题：保险行业安全之安华保险邮箱账户体系控制不严(大量内部邮件/部分合同信息/数据库链接等)

漏洞作者：路人甲

漏洞类型：账户体系控制不严

危害等级：高

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

Tags标签：弱口令

版权声明：转载请注明来源路人甲@乌云

漏洞评价(共0人评价):

登陆后才能进行评分