漏洞概要
关注数(24)
关注此漏洞
漏洞标题:云南省昆明市消防监控中心后台一处弱口令涉及1176家知名单位(涉及沃尔玛/中国银行等)
漏洞作者: 小龙
提交时间:2014-11-28 10:36
修复时间:2015-01-12 10:38
公开时间:2015-01-12 10:38
漏洞类型:服务弱口令
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
无
漏洞详情
披露状态:
2014-11-28: 细节已通知厂商并且等待厂商处理中
2014-12-03: 厂商已经确认,细节仅向厂商公开
2014-12-13: 细节向核心白帽子及相关领域专家公开
2014-12-23: 细节向普通白帽子公开
2015-01-02: 细节向实习白帽子公开
2015-01-12: 细节向公众公开
简要描述:
实拍图在这里:http://119.china.com.cn/fhjd/txt/2011-05/20/content_4214811.htm 中枪的包括云南省监狱管理处,非常可怕(涉及沃尔玛 中国银行 交警指挥中心 云南第一人民医院 各大医院 酒店 停车场 学校 政府中招)。
详细说明:
我不敢确定是不是,但是我看了这 个图,我醒悟了,确实是,没偏……
再来看下图
可以看到值班员是
ok,看到这里。我们说重点
账号密码 admin/admin
系统提示了,哈哈
看到了admin里面什么都没有— —
然后更换了id为"胡树林"
密码改成了 189837992 仅做测试,不好意思,向厂商道歉!
登陆进去可以看到很多厂商账号密码,涉及如下:
现在转过头来
我们知道值班员是
看下有没有
总经理 马渝昆
ok,看下有没高鹏云
算了,附上敏感数据结尾
ok,我们看到了一个弱口令引发的一系列事情了吗?
2014-22关于李红兵遗失电脑的处理决定
赔了好多钱钱,哈哈,坑……
包括泄露了消防车车牌号码 云A开头的
http://www.km119net.com/upload/201307/20130704030902.doc
爆路径
d:\yunnanidc\km119net\web\upload\201307\20130704030902.doc
网站环境是iis7.5+.net的
首页的东西都在这
友情链接被挂了个
Hacked By遗忘
目测前人来过,网站有FCK编辑器,点击html源码输入恶意代码会被执行的也有可能直接getshell,望注重下安全
站长工具查了下注册域名信息得知 jun323300@163.com 号码是5819119 然后发现了一个 雷军 这个主要信息登陆他的收件箱查看 发现了好多厂商
2014的,确实有中国银行
雷军的身份证出来了,身份证的用途就广了……验证的必要品
漏洞证明:
我不敢确定是不是,但是我看了这 个图,我醒悟了,确实是,没偏……
再来看下图
可以看到值班员是
ok,看到这里。我们说重点
账号密码 admin/admin
系统提示了,哈哈
看到了admin里面什么都没有— —
然后更换了id为"胡树林"
密码改成了 189837992 仅做测试,不好意思,向厂商道歉!
登陆进去可以看到很多厂商账号密码,涉及如下:
现在转过头来
我们知道值班员是
看下有没有
总经理 马渝昆
ok,看下有没高鹏云
算了,附上敏感数据结尾
ok,我们看到了一个弱口令引发的一系列事情了吗?
2014-22关于李红兵遗失电脑的处理决定
赔了好多钱钱,哈哈,坑……
包括泄露了消防车车牌号码 云A开头的
http://www.km119net.com/upload/201307/20130704030902.doc
爆路径
d:\yunnanidc\km119net\web\upload\201307\20130704030902.doc
网站环境是iis7.5+.net的
首页的东西都在这
友情链接被挂了个
Hacked By遗忘
目测前人来过,网站有FCK编辑器,点击html源码输入恶意代码会被执行的也有可能直接getshell,望注重下安全
站长工具查了下注册域名信息得知 jun323300@163.com 号码是5819119 然后发现了一个 雷军 这个主要信息登陆他的收件箱查看 发现了好多厂商
2014的,确实有中国银行
雷军的身份证出来了,身份证的用途就广了……验证的必要品
修复方案:
1:修改后台密码
2:想要安全最好是在指定的ip上登陆
版权声明:转载请注明来源 小龙@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:13
确认时间:2014-12-03 08:18
厂商回复:
CNVD确认并复现所述情况,已经转由CNCERT下发给云南分中心,由其后续协调网站管理单位处置。
最新状态:
暂无