还记得上期的故事吗?拔入VPN 简单的把强弱口令跑了一遍.

先是找到一处无需验证码的登录点.

:8080/live-ms3/login

下面信息求打码

[email protected] 公用帐号

[email protected]

[email protected] 清河客服

[email protected] cms cas 内容制作中心

[email protected]

[email protected]

[email protected] 产品研发及供应部

[email protected]

[email protected] 邮箱 vpn

[email protected]

[email protected] vpn 销售平台部

[email protected] 网站部

[email protected] 广告销售部

123qwe!@#

[email protected] 内容制作中心

[email protected] 清河客服

[email protected]



嗯拔入vpn 和邮箱
 

QQ截图20160414201656.jpg


 

QQ截图20160414202337.jpg



通过上期的故事中我们可以得到
 

WooYun: 通过一处小缺陷getshell进入乐视内网的故事



一些有用的信息
 

QQ截图20160414202235.jpg



cms后台
 

QQ截图20160411163605.jpg



可以更改首页
 

QQ截图20160414203515.jpg



我可以知道节目了
 

QQ截图20160414202939.jpg


 

QQ截图20160411173326.jpg

QQ截图20160411163727.jpg


 

QQ截图20160411170837.jpg


 

QQ截图20160411180650.jpg


 

QQ截图20160411180845.jpg


 

QQ截图20160411181502.jpg


 

QQ截图20160411192135.jpg




邮箱和各种平台上收集到以下信息


:8080/solr/#/

https://www.loveyunti.com/

组内vpn 账户名:letv 密码:letv.com

SAMBA访问地址:\\imgrepo-cnbj.devops.letv.com\dailybuild\SuperTV

ftp下载: ftp://imgrepo-cnbj.devops.letv.com/dailybuild/SuperTV (用户名:ftpuser 密码:ftpuser)

http下载:

1. 网址:

(现在是临时IP,稍后我会申请固定IP,以及端口映射)

用户名:windows登录名

密码:12345678

请大家登录后修改自己的密码

2. 点击“测试”tab页进入测试页面

以下为地址、账号及密码。

ftp://220.181.153.69:60000/03_Tools/

用户名:HQ

密码:xyHm79_Zp

地址 : 120.136.169.195

账号:leshi

密码:ls_20150806

刷机包地址:\\cmsmb.letv.cn\dailybuild\lafite\s2....\s2_sparse_images

dev.rd.lesports.com/jenkins/

10.140.60.128:9912/

?f=http://220.181.1.242/

smtp.163.com

25

[email protected]

letvsearch_123

jdbc:mysql://10.150.120.149:3843/search?useUnicode=true&characterEncoding=UTF-
 

QQ截图20160411173944.jpg

解决方案:

嗯 加强外网认证登录的防爆破

改掉员工的密码“爱好”

VPN没考虑过双因子认证吗?