搜狐某内部账户外泄可登录大量内部系统

0x1 这个泄露了一个帐号密码

https://github.com/jackyliusohu/msohucmdb/blob/4b624e2b3068ec08e72c08d55a08f6ac15ef6cbb/msohucmdb/settings.py

AUTH_LDAP_BIND_DN =""

AUTH_LDAP_BIND_PASSWORD = "Welcome2sohu!"

一个公共帐号，并没有什么用，之能看看垃圾邮件，VPN都不能拨~~

继续翻了翻

https://github.com/lizhengdong/TestAppInstance/blob/cf8fddb1a7f18f730394947b4dd58fd4491c3b11/TestAppInstanceJar/mailInfo.properties

这个实习小伙子为我贡献了2组帐号密码

#sendMailPassword=Welcome2sohu/!

sendMailPassword=Abc123456

显然这个小伙子还是太年轻。。把自己企业的帐号改成了Abc123456

Abc123456

显然就进去了

嗯，程序猿

0x2

拨入VPN的过程安全无压力，建议需要二次验证。。或者只对专门的人开放

进来以后再这里

Ethernet adapter Local Area Connection 2:
 
    Connection-specific DNS Suffix  . :
    Description . . . . . . . . . . . : Cisco AnyConnect Secure Mobility Client V
 irtual Miniport Adapter for Windows x64
    Physical Address. . . . . . . . . : 00-05-9A-3C-7A-00
    DHCP Enabled. . . . . . . . . . . : No
    Autoconfiguration Enabled . . . . : Yes
    Link-local IPv6 Address . . . . . : fe80::853:53f:540c:86a9%20(Preferred)
    Link-local IPv6 Address . . . . . : fe80::315c:4d2b:357d:63f9%20(Preferred)
    IPv4 Address. . . . . . . . . . . : 10.2.239.253(Preferred)
    Subnet Mask . . . . . . . . . . . : 255.255.252.0
    Default Gateway . . . . . . . . . : ::
    DNS Servers . . . . . . . . . . . : 10.2.166.105
                                        10.2.166.106
    Primary WINS Server . . . . . . . : 10.1.34.102
    NetBIOS over Tcpip. . . . . . . . : Enabled

嗯基本上的域控制器都没办法访问，端口限制的还不错，但是验证服务器还是可以访问389

ldap.sohu-inc.com [10.2.166.21] 嗯，于是可以导出一份域信息，然后找到实习小伙子的电脑，做点羞羞的事情，当然作为一个正直的男人，我们不会对小伙子感兴趣的，我们还是漫游一下吃饭去了

0x3

wiki

crm

随便的一些内网域名。。

1、VPN加二次验证

2、VPN拨入的网段只需要给特定的人特定的端口，比如XX MYSQL数据库管理员，那么他仅需要在远程办公的时候能访问网页（查看工单）、他权限机器内的3306端口

3、员工的安全培训

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-05-11 12:44

厂商回复：

感谢支持。

最新状态：

暂无