基于MessageSolution 邮件归档系统EEA的通用型信息泄露漏洞挖洞

Johnson666 · Johnson666

本帖最后由 Johnson666 于 2021-3-26 07:56 编辑

前几天无意间看到这个通用型漏洞，编号是CNVD-2021-10543，想着也来试试。MessageSolution企业邮件归档管理系统 EEA是北京易讯思达科技开发有限公司开发的一款邮件归档系统。该系统存在通用WEB信息泄露漏洞，会泄露Windows服务器administrator hash与web账号密码

过程

1.fofa上使用搜索语法：title="MessageSolution Enterprise Email Archiving (EEA)"
PW(97_QS3}N1H]F2EC~K8P5.png

可以看到搜出了许多个ip，但是几乎没有域名。这里找了唯一一个域名来给大家演示
P~G101XR3B]EC6JO2O[ROR2.png

访问如下url：http://x.x.x/authenticationserverservlet/

这个时候我们返回后台输入就可以登录进去了

我在十四楼等你 · 我在十四楼等你

感谢大佬分享

万小橙 · 万小橙

感谢大佬分享

i春秋签约作家

[web安全] 基于MessageSolution 邮件归档系统EEA的通用型信息泄露漏洞挖洞