中国电科集团54所内外网交换邮箱任意查看

54所属于高危单位吧。。属于涉密单位， 内网进不去，但是他有一个内外网信息交换系统，有从内网发出来的邮件，竟然发现任意员工的邮箱竟然都可以看到。。不知道有没有涉密级。。我就测试下了俩三个。。求国家各个部门各种罩

**.**.**.**//MailPro/Web/MailInfoShow.aspx?mailID=114542

更改mailid就可以随意查看邮件。。

Burp get 所有 大概也就十几分钟吧。

Y开头一看就是远东的员工..后面跟着员工号Y07236 :)所内员工求罩

邮箱登陆用户名是工资号。而且没有验证码。。y后面5位数字 还有W开头的。。可以爆破。。

怕日志留下痕迹没敢开Burp试。。

XSS条件不允许没有测试

**.**.**.**/MailPro/MUserControl/FileUpload.aspx?ot=2&fid=147442既然能下载，肯定也有问题啦

xss就不测试了。。

看着搞

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-11-03 11:27

厂商回复：

最新状态：

暂无

1. 2014-10-30 10:36 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

   1

   洞主，以前54所间谍案枪毙过人的……

   1# 回复此人

2. 2014-10-30 14:16 | 灰太狼 ( 实习白帽子 | Rank:69 漏洞数:8 | 宁愿保持沉默让人看起来像个傻子，也不要一...)

   0

   @无敌L.t.H 我知道。我就是员工。。

   2# 回复此人

3. 2014-10-31 20:41 | 灰太狼 ( 实习白帽子 | Rank:69 漏洞数:8 | 宁愿保持沉默让人看起来像个傻子，也不要一...)

   0

   所内网洞洞也不少

   3# 回复此人

4. 2014-11-03 11:24 | 熊仔的猫 ( 路人 | Rank:10 漏洞数:1 | 幺幺幺幺)

   0

   @无敌L.t.H 此次事件属于内部员工泄密事件，按照大明律令，理应斩首示众...

   4# 回复此人

5. 2014-11-03 21:55 | 灰太狼 ( 实习白帽子 | Rank:69 漏洞数:8 | 宁愿保持沉默让人看起来像个傻子，也不要一...)

   0

   @cncert 阻止了一次泄密。。。 求厂商发福利啊。。。

   5# 回复此人

6. 2014-11-04 14:04 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

   0

   @熊仔的猫 只要洞主不被斩首才是真CNCERT……

   6# 回复此人