网易某系统未授权访问导致内网渗透

2012-8-29 15:11:15 来源:网络转载 浏览:273
网易最新漏洞公布:网易某系统未授权访问导致内网渗透。

简要描述:
好吧,想用上个报告的漏洞的一些测试机看下到底能渗透到哪。于是有了网易内部各种系统,各种服务器,各种漏洞......

详细说明:
接着http://www.wooyun.org/bugs/wooyun-2012-09627进行测试。
从破解的邮箱和内部论坛了解的信息如下:
1. SVN、开发资源平台和总公司OA的地址,但是只能从内部地址访问。
2. 几台测试机的用户名和密码。
目标:
登录SVN,技术部知识库,总公司OA,并尽可能的渗透,看到底能渗透到什么地方。>.<
测试过程:
登录218.107.63.245,查看网卡信息,发现竟然有到内网的接口,幸运啊。

网易某系统未授权访问导致内网渗透
该测试机可以直接访问SVN

网易某系统未授权访问导致内网渗透
但是开发资源平台和总公司的OA系统还是不能访问。于是在测试机上寻找其它对渗透有用的信息,但是没有找到什么有用的东西。然后装上扫描器开扫啊,先扫同网段的机器,因为没有防火墙,信息会多一些。
扫描完成后发现没有发现什么可利用的东西,此时渗透又回到原地——218.107.63.245这台测试机上。
然后发现在远程桌面登录信息中有到192.168.130.0这个网段的

网易某系统未授权访问导致内网渗透
于是开扫这一网段,扫描结果中有N台机器都是XP系统,还开了3389和telnet。果断推测密码和218.107.63.245这台一样,随便找了一台telnet进行测试,发现可以登录,汗~
远程桌面到192.168.130.93上,好卡 0.0
测试可以访问开发资源平台和总公司OA。
技术部知识库

网易某系统未授权访问导致内网渗透
总公司OA,密码用的应该是另一套,使用邮箱密码不能登录。

网易某系统未授权访问导致内网渗透
好吧,内网里还有各种系统,一些系统或服务器有漏洞,请自查一下修复吧。
渗透到此结束。

漏洞证明:
在详细说明里了。
另外,此次渗透除了测试需要,没有动内部系统里的任何东西。

修复方案:
你们懂的。

(0)
(0)