COFCO Property
Stock Code
Stock Abbreviation
COFCO Property
Company Name(Chinese)&&&&&
中粮地产（集团）股份有限公司
Company Name (English)
COFCO PROPERTY (GROUP) CO.,LTD.
Business Scope
Real estate development
Real estate&
Registered Address
5 Hubin Road, Bao'an District, Shenzhen City
Office Address
China International Trade Plaza, No.1, Fuhua First Road, Futian District, Shenzhen　
Tel&&&&&&&&&&&&
Chairman&&&&&&&&&&&&&&&&&&&
Mr. Zhou Zheng
Main Shareholder
Members of the Board&&&&&&&&&
Mr. Zhou Zheng Mr. Ma Jianping Mr. Yin Jianhao&Mr. Ma Dewei Ms. Liu Ding
Financial Controller
Mr. Cui Jie
Company Secretary
Mr. Li Hui
Tel&&&&&&&&&&&&&&&&&
Email&&&&&&&&&&&&&&&&&&
&Copyright 2012 COFCO&&记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华
最开始是这里：/
中粮健康研究院由于登陆处有错误回显，通过爆破的方式，拿到三枚弱口令(这里很奇怪，到我提交漏洞的时候，这个漏洞就被修补了，不过并没有关系，重点不在这里)code 区域wang
123456wanghao
123456yanghong
123456通过弱口令，进行研究院，发现人员系统的***，手机，邮箱全部都是在个人主页上的。这里我通过遍历uid的方式，抓取了全部的人员信息，大约500人然后提取在域下的邮箱，得到200来个然后用这些邮箱+top100弱口令，爆破其exchange邮箱爆破成功一个code 区域
邮箱内容中含有大量配方，交易类信息，十分敏感。找到其内网入口：利用邮箱口令登陆成功下方各种内网部署系统基本不设防OA系统：差旅管理系统：访客登记平台：公文流转系统：会议预定：集团通讯录：
漏洞证明：
修复方案：
你们比我懂
阅读:276 | 评论:0 | 标签:无
想收藏或者和大家分享这篇好文章→
? 关注Hackdig微博，点击下方按钮?
? 关注Hackdig微信，学习技术更方便为什么进不了_百度知道No data present
Latest domains:
Latest hosters:COFCO Tunhe
Stock Code
Stock Abbreviation
COFCO Tunhe
Company Name(Chinese)&&&&&
中粮屯河股份有限公司
Company Name (English)
COFCO TUNHE CO.,LTD.
Business Scope
Agri processing and trade of tomatoes, sugar, nuts
and fruit, canned food and beverage
Fruits & Vegetables&&&&&&
Registered Address
Administration of Industry and Commerce of XinJiang Uygur Autonomous
Office Address
F20,21,18, Block H, China Merchants Bank Building, 1 Yellow River
Road, Urumqi, Xinjiang Uygur Autonomous Region ,China (830000)
Tel&&&&&&&&&&&&
Chairman&&&&&&&&&&&&&&&&&&&
Mr. Zheng Hongbo
Tel&&&&&&&&&&&&&&&&&
Email&&&&&&&&&&&&&&&&&&
&Copyright 2012 COFCO&&