漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-066261
漏洞标题：浙海大eYou网关后台管理存在弱口令
相关厂商：浙江海洋学院
漏洞作者： reality0ne
提交时间：2014-06-26 10:59
修复时间：2014-08-10 11:00
公开时间：2014-08-10 11:00
漏洞类型：服务弱口令
危害等级：低
自评Rank：2
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-26： 细节已通知厂商并且等待厂商处理中
2014-06-30： 厂商已经确认，细节仅向厂商公开
2014-07-10： 细节向核心白帽子及相关领域专家公开
2014-07-20： 细节向普通白帽子公开
2014-07-30： 细节向实习白帽子公开
2014-08-10： 细节向公众公开
简要描述：
浙海大eYou网关后台存在弱口令，没能力拿下webshell，昨天提交的忘记发地址了= =抱歉
求过~
详细说明：
这次先把地址写出来：http://61.153.216.102:8080/gw/admin/
恩，今天下午（不对，是昨天了。。）学校连老师提供的VPN都不让人用了呦~我等好学森查不了成绩怎么办啊。。。好心急，目测是改密码了？ 不急，试下有没有猪队友开着代理什么的。于是就扫了下同网段的8080端口，恩，出来几个，试下吧。。。 (╯‵□′)╯︵┻━┻ 都不是代理啊你妹！ 不过。。。。诶~~~我们发现了一个落单的eYou网关页面，我们尝试下初始密码
admin@+-ccccc
晕，还真成功进去了= = 翻一下日志，额。。好像有不少敏感信息。。。。
尝试下拿webshell，不行。。。 最后在页面风格那里的两个html文件里加上注释开个玩笑。。走人~
漏洞证明：
其实上面已经包含了证明了~
修复方案：
1、改弱口令
2、提供合理的校外查成绩方式~
版权声明：转载请注明来源 reality0ne@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2014-06-30 14:58
厂商回复：
通知处理中
最新状态：
暂无