漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042851
漏洞标题：TCL#4集团信息门户用户弱口令危害多个重要系统导致大量人员信息泄露（目测1万5）
相关厂商：TCL官方网上商城
漏洞作者： N1ghtM4re
提交时间：2013-11-14 10:58
修复时间：2013-12-29 10:59
公开时间：2013-12-29 10:59
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-14： 细节已通知厂商并且等待厂商处理中
2013-11-14： 厂商已经确认，细节仅向厂商公开
2013-11-24： 细节向核心白帽子及相关领域专家公开
2013-12-04： 细节向普通白帽子公开
2013-12-14： 细节向实习白帽子公开
2013-12-29： 细节向公众公开
简要描述：
与另外的一个系统一样
详细说明：
http://info.tcl.com/
该系统应该是真正的集团门户，这个漏洞与之前我提交的漏洞有关系
WooYun: TCL#3多媒体OA系统弱口令及sql注入
http://218.106.133.140/ekp/login.jsp
因为上面的系统没有登录限制，所以通过暴力破解我获得了个用户弱口令，
zhuan/123456，看到这个系统与之前的系统很相似，就想用这个账号登录试试，没想到，成功了
但是由于该账号密码长期没有使用，已经过了有效期，所以系统提示我要修改密码，于是我将该账号的密码修改为：12345678qa（系统要求的还是很复杂的，但是可能没有清理原有的账户，导致该漏洞）
所以可以会影响之前漏洞的验证，敬请原谅，可以使用新的密码进行验证。
由于系统采用了单点登录方式，因此影响多个tcl重要系统
tcl多媒体
人事行政
可以查询个人的工资待遇等a
tcl通讯录，里面有各个tcl集团、分公司，领导（高层、中层），员工个人信息啊，目测共计15000多
我想得到了这些人员的信息，我想可以登录任何tcl的系统了吧，毕竟是很好的字典库
还有几个系统可以登录，我就不一一列举了，再次印证安全是一个整体。
漏洞证明：
修复方案：
单点登录意味危险集中化，更要注意细小的安全
版权声明：转载请注明来源 N1ghtM4re@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-11-14 17:18
厂商回复：
感谢你的关注，已转交相关单位处理，谢谢！
最新状态：
暂无