搜索

[8621] 2015-01-24_蘑菇街员工信息泄露启示录：一个企业邮箱引发的血案，你的公司也这样吗？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-01-24_蘑菇街员工信息泄露启示录：一个企业邮箱引发的血案，你的公司也这样吗？ 蘑 菇 街 员 工 信 息 泄 露 启 示 录 ： 一 个 企 业 邮 箱 引 发 的 血 案 ， 你 的 公 司 也 这 样 吗 ？ 漏 洞 盒 子   F r e e B u f   2 0 1 5 - 0 1 - 2 4 本 文 取 材 于 漏 洞 盒 子 本 文 取 材 于 漏 洞 盒 子 - 互 联 网 漏 洞 互 联 网 漏 洞 目 前 该 漏 洞 已 修 复 ， 但 很 多 企 业 仍 存 在 同 样 的 安 全 隐 患 。 本 文 意 在 提 高 个 人 与 企 业 的 安 全 意 识 。 目 前 该 漏 洞 已 修 复 ， 但 很 多 企 业 仍 存 在 同 样 的 安 全 隐 患 。 本 文 意 在 提 高 个 人 与 企 业 的 安 全 意 识 。 故 事 发 生 在 在 一 个 夜 黑 风 高 的 晚 上 ， 盒 子 君 的 小 伙 伴 漏 洞 盒 子 白 帽 子 黑 客 叔 叔 右 手 握 着 鼠 标 点 进 了 国 内 知 名 女 性 购 故 事 发 生 在 在 一 个 夜 黑 风 高 的 晚 上 ， 盒 子 君 的 小 伙 伴 漏 洞 盒 子 白 帽 子 黑 客 叔 叔 右 手 握 着 鼠 标 点 进 了 国 内 知 名 女 性 购 物 平 台 蘑 菇 街 （ 其 实 盒 子 君 比 较 好 奇 蜀 黍 的 左 手 在 干 嘛 物 平 台 蘑 菇 街 （ 其 实 盒 子 君 比 较 好 奇 蜀 黍 的 左 手 在 干 嘛 … . ） ） Q A Q 我 先 去 擦 擦 鼻 血 … 好 吧 ， 其 实 真 实 的 故 事 是 这 样 的 ： 好 吧 ， 其 实 真 实 的 故 事 是 这 样 的 ： 黑 客 叔 叔 偶 然 间 发 现 了 之 前 在 《 X X X 数 据 泄 露 》 事 件 中 泄 漏 的 某 只 蘑 菇 街 妹 子 的 邮 箱 和 注 册 密 码 … 然 后 就 这 样 轻 松 的 登 录 了 这 只 妹 子 的 企 业 邮 箱 ， 拿 到 了 好 多 好 多 蘑 菇 街 的 企 业 邮 箱 帐 号 ， 市 场 部 ， 运 营 部 ， 研 发 部 然 后 就 这 样 轻 松 的 登 录 了 这 只 妹 子 的 企 业 邮 箱 ， 拿 到 了 好 多 好 多 蘑 菇 街 的 企 业 邮 箱 帐 号 ， 市 场 部 ， 运 营 部 ， 研 发 部 什 么 的 ， 整 个 公 司 员 工 信 息 都 有 好 伐 什 么 的 ， 整 个 公 司 员 工 信 息 都 有 好 伐 . . . 猎 头 表 示 我 的 大 刀 早 已 饥 渴 难 耐 了 ！ ！ 猎 头 表 示 我 的 大 刀 早 已 饥 渴 难 耐 了 ！ ！ （ 盒 子 君 表 示 过 了 这 么 久 还 不 改 密 码 ， Q A Q 妹 子 你 可 长 点 心 啊 ！ ！ ！ ）
十 分 了 解 妹 子 们 的 黑 客 叔 叔 想 说 这 个 妹 子 的 密 码 会 不 会 是 蘑 菇 街 的 初 始 密 码 或 者 通 用 密 码 呢 ？ 于 是 见 证 奇 迹 的 时 刻 到 了 于 是 见 证 奇 迹 的 时 刻 到 了 — 。 。 — ， 居 然 真 的 有 ， 居 然 真 的 有 3 6 只 妹 子 只 妹 子 ( 或 者 是 汉 子 ？ ） 使 用 的 是 这 个 初 始 密 码 或 者 是 汉 子 ？ ） 使 用 的 是 这 个 初 始 密 码 . . . . 盒 子 君 表 示 看 到 这 里 吓 得 一 屁 股 坐 到 自 己 头 上 了 ， 好 多 公 司 内 部 邮 件 呢 ！ ！
到 这 之 后 能 做 的 事 情 是 不 是 就 很 多 了 呢 用 领 导 邮 箱 问 问 I T 和 运 维 同 事 ： 你 们 的 远 程 账 号 密 码 是 什 么 啊 ？ 最 近 有 没 有 加 班 啊 ？ 黑 客 还 可 以 使 用 1 6 3 企 业 邮 箱 的 各 种 增 值 业 务 ： 比 如 企 业 网 盘 传 真 ， 随 身 邮 ， 甚 至 回 复 你 们 之 前 删 除 的 邮 件 等 等 ， 都 是 分 分 钟 的 事 情 好 嘛 ！ ！ 通 过 这 场 血 案 ， 盒 子 君 总 结 了 以 下 几 点 建 议 供 各 家 大 大 们 参 考 ： 通 过 这 场 血 案 ， 盒 子 君 总 结 了 以 下 几 点 建 议 供 各 家 大 大 们 参 考 ： 1 . 公 司 职 员 应 该 不 允 许 用 企 业 邮 箱 注 册 其 他 互 联 网 账 号 ， 这 是 绝 对 高 的 安 全 风 险 。 定 期 检 查 ， 或 者 屏 蔽 注 册 验 证 邮 件 。 2 . 公 司 员 工 发 现 《 X X X 信 息 泄 露 事 件 》 后 应 及 时 修 改 账 号 密 码 爆 发 安 全 事 件 后 ， 可 以 自 行 审 计 公 司 有 无 受 害 用 户 3 . 公 司 使 用 1 6 3 这 种 第 三 方 企 业 邮 箱 的 时 候 应 该 关 闭 或 限 制 p o p 3 的 登 录 ， 防 止 爆 破 （ 高 ） 关 闭 或 限 制 p o p 3 登 录 方 式 4 . 企 业 内 部 邮 箱 应 限 制 不 允 许 使 用 预 分 配 的 初 始 密 码 ， 定 期 可 以 清 掉 这 些 危 险 账 户 的 定 期 清 理 依 然 使 用 初 始 密 码 的 账 户 5 . 企 业 通 讯 录 安 组 织 架 构 逐 级 分 配 可 见 权 限 ， 不 应 该 遍 历 全 公 司 通 讯 录 。 从 今 天 开 始 ， 盒 子 君 将 会 定 期 的 以 大 讲 堂 的 形 式 为 大 家 分 享 各 种 漏 洞 案 例 ， 希 望 藉 由 此 能 够 提 高 各 位 小 伙 伴 们 的 安 从 今 天 开 始 ， 盒 子 君 将 会 定 期 的 以 大 讲 堂 的 形 式 为 大 家 分 享 各 种 漏 洞 案 例 ， 希 望 藉 由 此 能 够 提 高 各 位 小 伙 伴 们 的 安 全 意 识 ， 觉 得 不 错 的 小 伙 伴 们 转 发 或 者 点 个 赞 吧 全 意 识 ， 觉 得 不 错 的 小 伙 伴 们 转 发 或 者 点 个 赞 吧 ~ 盒 子 君 爱 你 么 么 哒 盒 子 君 爱 你 么 么 哒 ~ 漏 洞 名 称 ： 漏 洞 名 称 ： 《 蘑 菇 街 可 获 取 各 种 企 业 内 部 信 息 （ 组 织 架 构 、 员 工 通 讯 录 等 ） 与 内 部 邮 件 》 提 交 者 ： 提 交 者 ： 黑 客 叔 叔 p 0 t t 1 漏 洞 类 型 ： 漏 洞 类 型 ： 互 联 网 漏 洞 漏 洞 编 号 ： 漏 洞 编 号 ： v u l b o x - 2 0 1 5 - 0 1 9 9 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理