漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024843
漏洞标题：海南电信校园网统一认证平台弱口令漏洞（控制整个海南高校）
相关厂商：中国电信
漏洞作者： Blackeagle
提交时间：2013-05-31 00:16
修复时间：2013-07-15 00:16
公开时间：2013-07-15 00:16
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-31： 细节已通知厂商并且等待厂商处理中
2013-06-04： 厂商已经确认，细节仅向厂商公开
2013-06-14： 细节向核心白帽子及相关领域专家公开
2013-06-24： 细节向普通白帽子公开
2013-07-04： 细节向实习白帽子公开
2013-07-15： 细节向公众公开
简要描述：
RT
详细说明：
哎。。CT总是治标不治本！
登录url：http://218.77.176.133/broadband2/login.jsp
存在弱口令
帐号：10000admin 密码：123456
这个权限还不够大 换个权限大的
ct01
全省管理员（这也太大了。。）
查看“配置管理员” 利用审查元素可直接看md5加密的密码 去cmd5破解之 即可得到明文
011d2deb4240c275438085283612c1726d7XXXXX 即密码：ctctTESTXX（X已屏蔽）
列个权限出来吧，看看这高级的全省管理员都有什么权限【很重要】：开户受理、批量开户受理、母卡验证、重置密码、客户资料变更、帐号状态变更、拆机受理、修改mac地址、故障申报管理、意见管理、母卡查询、用身份证找回母卡、母卡密码查、客户月消费清单查、学校注册、学校客户组管理、Radius日志管理、在线用户查询、上线记录查询、绑定配置、上网时间段配置、学校网站过滤、简单消息发布、琼州学院8021x日志查询、24小时用户在线图、用户增长趋势图、用户上网时长分布图、帐号上网统计、帐号上网统计（汇总）、日上网量统计图、汇总统计、统计月报、用户月上网统计、客户资料管理、客户资料查询、客户资料管理、配置管理员、在线管理员、管理员及学校查询、操作日志管理
漏洞证明：
修复方案：
权限太大了 瞬间控制了整个海南大半的人数啊 还可以查这么多的资料。。。
审查一下每一个用户吧
全省管理员太多！留一两个即可，并不定期更改密码！
版权声明：转载请注明来源 Blackeagle@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-06-04 23:01
厂商回复：
最新状态：
暂无