漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07305
漏洞标题：威锋网cacti系统弱口令，连带泄露主站管理员邮箱账号密码
相关厂商：威锋网
漏洞作者： 明.
提交时间：2012-05-21 13:21
修复时间：2012-07-05 13:22
公开时间：2012-07-05 13:22
漏洞类型：后台弱口令
危害等级：高
自评Rank：12
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-07-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
本来想渗透测试某大型app站点，可是看到它在同一服务器上，没报什么希望，随便输下，就进去了，只能说RP太好。
详细说明：
本来想渗透测试某大型app站点，可是看到它在同一服务器上，没报什么希望，随便输下，就进去了，只能说RP太好。不太熟悉cacti但是看了看上面的设置getshell应该不难，而且里面连带泄露主站管理员邮箱账号密码，可以在主站找回密码。里面还有很多好东西啊，大站不敢乱来！
漏洞证明：
修复方案：
补下弱口令即可
版权声明：转载请注明来源 明. @乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝