漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04194
漏洞标题：焦作市互联网接警平台
相关厂商：公安部公共信息网络安全监察局
漏洞作者： shine
提交时间：2012-02-04 20:56
修复时间：2012-03-20 20:56
公开时间：2012-03-20 20:56
漏洞类型：后台弱口令
危害等级：低
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-04： 细节已通知厂商并且等待厂商处理中
2012-02-08： 厂商已经确认，细节仅向厂商公开
2012-02-18： 细节向核心白帽子及相关领域专家公开
2012-02-28： 细节向普通白帽子公开
2012-03-09： 细节向实习白帽子公开
2012-03-20： 细节向公众公开
简要描述：
弱口令及shell风险
详细说明：
该平台存在弱口令，几处信息暴露及设计不当，可能导致shell(由于是j2ee类型的，也可
能是root型shell)
漏洞证明：
1、
2、
------------------------------------------------------------------
几处暴露，可能导致shell
3、能上传任意文件
4、web服务器文件目录暴露
5、ftp空间可能允许任意修改目录，ftp空间密码可查看
*由于系统太针对了，再加上极有可能使用了蜜罐技术，测试可能会破坏系统正常运维，就
不测试了！
修复方案：
之前有提醒过，好象没人维护似的！
版权声明：转载请注明来源 shine@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2012-02-08 11:29
厂商回复：
至8日，由于缺乏主机信息，CNVD未直接复现漏洞情况，请Shine与CNCERT联系。根据图片情况先给予确认。
感谢Shine，给予 rank 12
最新状态：
暂无