深信服内网可被漫游（突破远程应用沙盒）

深信服是vpn制造商，他vpn的安全机制是否有问题了，昨天发现了邮箱的安全问题，结果今天发现了vpn也存在同样问题，vpn出问题了，也就代表了企业的大门向外面敞开着！企业安全值得深刻注意！

vpn常见的是域验证和预设置的账号密码验证，我说的是常见的，不包含其他高大上的动态码什么的。而深信服vpn我有所了解，觉得应该不是域验证，应该深后一种验证方式。即存在被撞库风险。只要思路对了，库再小又如何？

##开始渗透

深信服肯定用自己的生产vpn，尝试猜测二级域名

vpn.sangfor.com
 sslvpn.sangfor.com
 ssl.sangfor.com

第三个命中了

大数据搜索深信服邮箱，一个个配对，得到一个可以用的vpn账号

zhouxl  zhoux132940

进去鸟

然后就是美妙的漫游了

好多敏感信息。

dedecms，账号密码都写在标题上了。这也是我为什么不去进一步渗透的原因，实在太easy。

下面来个好玩的，突破深信服沙盒，让其远程应用地址原形毕露

如图这是深信服的远程应用功能，一个office word，在保存文件时可以看到远程服务器的磁盘，可是如何知道其地址了，如图所示，在word里写个

file://y

然后编辑超链接就搞定了？。。（你在逗我？）

毕竟公司内网，不深入了，人家在上班！

还是安全机制的问题

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-09-10 18:34

厂商回复：

感谢白帽子提交的问题及第一时间协助我们确认！

经内部核实，此次事件是由于内部某员工取消了VPN登录的硬件特征码和短信认证的验证，导致被白帽子暴力破解密码成功。近期，我们会过渡到VPN新版系统，届时将强制VPN使用者修改初始用户名密码、绑定硬件特征码及短信认证。

同时，我们也会加强内部员工的安全意识，不能只图方便而忘记安全，安全意识要从点滴积累、自身做起。再次对白帽子表示感谢！

最新状态：

暂无

1. 2014-09-10 16:10 | bey0nd ( 普通白帽子 | Rank:941 漏洞数:148 | 相忘于江湖，不如相濡以沫)

   1

   sf

   1# 回复此人

2. 2014-09-10 17:19 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   0

   沙箱有意思

   2# 回复此人

3. 2014-09-10 17:27 | 猪猪侠 ( 核心白帽子 | Rank:5372 漏洞数:415 | 你都有那么多超级棒棒糖了，还要自由干吗？)

   0

   新一代的漫游哥呀。

   3# 回复此人

4. 2014-09-10 17:28 | loli ( 普通白帽子 | Rank:649 漏洞数:59 | 每个男人心中都住着一个叫小红的88号技师。)

   0

   最近高产啊

   4# 回复此人

5. 2014-09-10 17:31 | if、so ( 核心白帽子 | Rank:1204 漏洞数:104 | Enjoy Hacking)

   1

   @猪猪侠 。。高估了，以后没工作求收留

   5# 回复此人

6. 2014-09-10 17:34 | 黑吃黑 ( 普通白帽子 | Rank:165 漏洞数:32 | 不是因为看到了希望才去努力，而是努力了才...)

   0

   围观大牛

   6# 回复此人

7. 2014-09-10 17:36 | if、so ( 核心白帽子 | Rank:1204 漏洞数:104 | Enjoy Hacking)

   0

   @疯狗 http://www.cn-sec.com/drops//papers/576 这里有相关案列，这一类问题比较多，另外和atm突破也差不多，没截图抱歉

   7# 回复此人

8. 2014-09-10 17:45 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:64 | Newbie)

   0

   漫游哥,你好，膝盖给你了

   8# 回复此人

9. 2014-09-10 18:10 | zeracker ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

   0

   赞！

   9# 回复此人

10. 2014-09-10 18:21 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    0

    @if、so 嗯，不剧透了

    10# 回复此人

11. 2014-09-10 18:32 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    0

    NB!

    11# 回复此人

12. 2014-09-10 19:09 | HackBraid ( 核心白帽子 | Rank:1914 漏洞数:304 | 最近有人冒充该账号行骗，任何自称HackBrai...)

    0

    额，果然是vpn。。。

    12# 回复此人