linda

漏洞概要
缺陷编号：        WooYun-2014-74573
漏洞标题：        移付宝广州外网出口可被内网漫游
相关厂商：        eeepay.cn
漏洞作者：        Kevin_Bai
提交时间：        2014-09-01 10:44
公开时间：        2014-10-16 10:46
漏洞类型：        系统/服务补丁不及时
危害等级：        高
自评Rank：        20
漏洞状态：        未联系到厂商或者厂商积极忽略
漏洞来源：        http://www.wooyun.org
Tags标签：       未及时升级

漏洞详情披露状态：
2014-09-01：        积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-16：        厂商已经主动忽略漏洞，细节向公众公开

简要描述：未及时更新补丁，导致内网沦陷啊
详细说明：这里还是别说太多了直接看漏洞证明吧
漏洞证明：天融信防火墙未及时升级补丁，导致心血漏洞

www.eeepay.cn



利用防火墙的心血漏洞读取出内存中超级管理员的密码





上图是登录防火墙后的照片

VPN接入内网就可以随意虐内网的服务器了







完事了...

只想证明危险存在并无恶意未进一步深入






修复方案：升级防火墙，消除心血漏洞
版权声明：转载请注明来源 Kevin_Bai@乌云
漏洞回应
厂商回应：未能联系到厂商或者厂商积极拒绝

原文：http://www.wooyun.org/bugs/wooyun-2010-074573

[ 本帖最后由 linda 于 2016-2-15 11:06 编辑 ]