某编办中心诡异的内网泄露(似海口市政府内网或可影响海南全省财政局)

漏洞概要

缺陷编号:WooYun-2015-097997

漏洞标题:某编办中心诡异的内网泄露(似海口市政府内网或可影响海南全省财政局)

相关厂商:国家互联网安全中心

漏洞作者:刘洪泽

提交时间:2015-02-24 19:39

公开时间:2015-04-13 16:58

漏洞类型:内部绝密信息泄漏

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-02-24: 细节已通知厂商并且等待厂商处理中
2015-03-02: 厂商已经确认,细节仅向厂商公开
2015-03-12: 细节向核心白帽子及相关领域专家公开
2015-03-22: 细节向普通白帽子公开
2015-04-01: 细节向实习白帽子公开
2015-04-13: 细节向公众公开

简要描述:

——!边看我,我是标题党,不过想想也确实是这样。

详细说明:

出自该文库

肯定和海口政府有联系错不了了http://**.**.**.**/root9/0107/201411/t20141121_810912.htm

但是这个打不开了,估计维护呢但看文档那个意思下去就会

应该是全省财政局吧!不怕 反正已经进这个gov内网了。

漏洞证明:

修复方案:

#避免弱口令#避免信息公开

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-03-0214:58

厂商回复:

CNVD已转发海南分中心确认,由其后续协调网站管理单位处置。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Qiudays 白帽子 | Rank:0 漏洞数:0)

    有多诡异...

  2. 2010-01-01 00:00 萌萌哒-花粉 白帽子 | Rank:0 漏洞数:0)

    这么喜欢政府系统。。。等公开偶看看有多诡异
    顶多是内网外泄事故吗,涉密内容是不会用VPN 的