当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0117297

漏洞标题:30个网站ftp存在弱口令泄漏敏感信息

相关厂商:cncert国家互联网应急中心

漏洞作者: 熊爽

提交时间:2015-06-04 19:01

修复时间:2015-07-24 12:48

公开时间:2015-07-24 12:48

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-04: 细节已通知厂商并且等待厂商处理中
2015-06-09: 厂商已经确认,细节仅向厂商公开
2015-06-19: 细节向核心白帽子及相关领域专家公开
2015-06-29: 细节向普通白帽子公开
2015-07-09: 细节向实习白帽子公开
2015-07-24: 细节向公众公开

简要描述:

30个网站ftp存在弱口令,泄漏大量机密文件

详细说明:

ID	FTP地址	用户名	密码	Alexa	PR	权重	网站标题	IP所在区	存在目录	存在文件	上传结果	插入结果
1 www.dczs.net ftp ftp 无排名 无排名 无排名 招生工作 -- 东北财经大学学生处 辽宁省大连市 东北财经大学, index.php,
2 www.dczs.net ftp ftp 无排名 无排名 无排名 辽宁省大连市 东北财经大学, index.php,
3 www.cnautonews.com ftp ftp 298958 无排名 6 《中国汽车报》网 - 中国汽车报官方网站_汽车报价_新能源汽车 北京市 北京蓝汛通信技术有限责任公司, pub, 存在目标文件
4 tiku.21cnjy.com ftp ftp 62546 无排名 7 题库|在线题库 江西省 移动, 空目录
5 2nd.hugsmxy.com ftp ftp 22895618 无排名 2 -1 湖北省武汉市 联通, 存在目标文件
6 www.bonshop.cn bonshop bonshop 无排名 无排名 0 博索艺术品商城-收藏投资、艺术品资讯、鉴赏等中国第一艺术品交易平台 北京市 三信时代网络, admin,wwwroot, index.html,
7 www.mshedu.cn ftp ftp 无排名 无排名 1 名师教育网-中国领先的教育考试类专业站点! 中国 CZ88.NET, 空目录
8 zujuan.21cnjy.com ftp ftp 62546 无排名 1 -1 江西省 移动, 空目录
9 www.hbhstj.com ftp ftp 无排名 无排名 无排名 湖北黄山头酒业有限公司官方网站 湖北省武汉市 电信, 空目录
10 www.7cd.cn ftp ftp 7177414 无排名 2 -1 山东省临沂市 联通, pub, 存在目标文件
11 www.mpsj100.com ftp ftp 无排名 无排名 0 体育单招培训网_体育单招_健身健美_武术表演-华师一体育单招网 陕西省西安市 联通, 空目录
12 www.qyta.com ftp ftp 无排名 无排名 1 【清远旅游网】(清远市旅游局主办的清远旅游门户网站,为您提供清远温泉、清远漂流等资讯,清远景点,酒店预订服务) 广东省佛山市 广东睿江科技有限公司, 空目录
13 www.cnautonews.com ftp ftp 298958 无排名 6 《中国汽车报》网 - 中国汽车报官方网站_汽车报价_新能源汽车 北京市 北京蓝汛通信技术有限责任公司, pub, 存在目标文件
14 www.hbhstj.com ftp ftp 无排名 无排名 无排名 湖北黄山头酒业有限公司官方网站 湖北省武汉市 电信, 空目录
15 www.qzxxcz.com ftp ftp 无排名 无排名 无排名 -1 浙江省杭州市 世导科技, 空目录
16 www.khedu.net ftp ftp 无排名 无排名 2 开化县教育信息化公共服务平台 浙江省衢州市 电信, 存在目标文件
17 www.hsksy.com ftp ftp 无排名 无排名 无排名 黄石教育考试院 贵州省贵阳市 联通, 存在目标文件
18 www.nmcfez.com ftp ftp 无排名 无排名 0 赤峰二中 >> 首页 内蒙古赤峰市 联通, 空目录
19 www.zzyz.net ftp ftp 4353033 无排名 2 漳州一中校园网 福建省漳州市 电信, 空目录
20 www.edu2345.cn ftp ftp 无排名 无排名 无排名 2345教师网址导航,中小学各科教育网站大全 北京市 网联光通, pub, 存在目标文件
21 www.ykez.cn ftp ftp 无排名 无排名 无排名 网站首页-邹城市龙山高考培训学校网站 山东省济宁市 联通, 空目录
22 www.xpzxx.com test test 无排名 无排名 无排名 微山县西平乡中心小学 亚太地区 CZ88.NET, wwwroot, 存在目标文件
23 www.wsdzxx.com test test 无排名 无排名 无排名 微山县微山岛中心小学 >> 首页 亚太地区 CZ88.NET, wwwroot, 存在目标文件
24 www.wsdmq.com test test 无排名 无排名 无排名 微山县微山岛乡墓前小学 亚太地区 CZ88.NET, wwwroot, 存在目标文件
25 www.wsjyw.com ftp ftp 无排名 无排名 无排名 -1 美国 CZ88.NET, 空目录
26 www.ahzk.net ftp ftp 5183723 无排名 无排名 -1 美国 CZ88.NET, 空目录
27 www.ahzk.net ftp ftp 5183723 无排名 无排名 安徽自考网 美国 CZ88.NET, 空目录
28 www.jnhxyey.cn ftp ftp 无排名 无排名 无排名 济宁红星幼儿园 -红星幼儿园 江苏省苏州市 电信, 空目录
29 www.cnautonews.com ftp ftp 298958 无排名 无排名 《中国汽车报》网 - 中国汽车报官方网站_汽车报价_新能源汽车 北京市 北京蓝汛通信技术有限责任公司, pub, 存在目标文件
30 www.jnyey.cn ftp ftp 无排名 无排名 0 济宁任城幼儿园 北京市 网联光通, 空目录

捕获.PNG

漏洞证明:

ID	FTP地址	用户名	密码	Alexa	PR	权重	网站标题	IP所在区	存在目录	存在文件	上传结果	插入结果
1 www.dczs.net ftp ftp 无排名 无排名 无排名 招生工作 -- 东北财经大学学生处 辽宁省大连市 东北财经大学, index.php,
2 www.dczs.net ftp ftp 无排名 无排名 无排名 辽宁省大连市 东北财经大学, index.php,
3 www.cnautonews.com ftp ftp 298958 无排名 6 《中国汽车报》网 - 中国汽车报官方网站_汽车报价_新能源汽车 北京市 北京蓝汛通信技术有限责任公司, pub, 存在目标文件
4 tiku.21cnjy.com ftp ftp 62546 无排名 7 题库|在线题库 江西省 移动, 空目录
5 2nd.hugsmxy.com ftp ftp 22895618 无排名 2 -1 湖北省武汉市 联通, 存在目标文件
6 www.bonshop.cn bonshop bonshop 无排名 无排名 0 博索艺术品商城-收藏投资、艺术品资讯、鉴赏等中国第一艺术品交易平台 北京市 三信时代网络, admin,wwwroot, index.html,
7 www.mshedu.cn ftp ftp 无排名 无排名 1 名师教育网-中国领先的教育考试类专业站点! 中国 CZ88.NET, 空目录
8 zujuan.21cnjy.com ftp ftp 62546 无排名 1 -1 江西省 移动, 空目录
9 www.hbhstj.com ftp ftp 无排名 无排名 无排名 湖北黄山头酒业有限公司官方网站 湖北省武汉市 电信, 空目录
10 www.7cd.cn ftp ftp 7177414 无排名 2 -1 山东省临沂市 联通, pub, 存在目标文件
11 www.mpsj100.com ftp ftp 无排名 无排名 0 体育单招培训网_体育单招_健身健美_武术表演-华师一体育单招网 陕西省西安市 联通, 空目录
12 www.qyta.com ftp ftp 无排名 无排名 1 【清远旅游网】(清远市旅游局主办的清远旅游门户网站,为您提供清远温泉、清远漂流等资讯,清远景点,酒店预订服务) 广东省佛山市 广东睿江科技有限公司, 空目录
13 www.cnautonews.com ftp ftp 298958 无排名 6 《中国汽车报》网 - 中国汽车报官方网站_汽车报价_新能源汽车 北京市 北京蓝汛通信技术有限责任公司, pub, 存在目标文件
14 www.hbhstj.com ftp ftp 无排名 无排名 无排名 湖北黄山头酒业有限公司官方网站 湖北省武汉市 电信, 空目录
15 www.qzxxcz.com ftp ftp 无排名 无排名 无排名 -1 浙江省杭州市 世导科技, 空目录
16 www.khedu.net ftp ftp 无排名 无排名 2 开化县教育信息化公共服务平台 浙江省衢州市 电信, 存在目标文件
17 www.hsksy.com ftp ftp 无排名 无排名 无排名 黄石教育考试院 贵州省贵阳市 联通, 存在目标文件
18 www.nmcfez.com ftp ftp 无排名 无排名 0 赤峰二中 >> 首页 内蒙古赤峰市 联通, 空目录
19 www.zzyz.net ftp ftp 4353033 无排名 2 漳州一中校园网 福建省漳州市 电信, 空目录
20 www.edu2345.cn ftp ftp 无排名 无排名 无排名 2345教师网址导航,中小学各科教育网站大全 北京市 网联光通, pub, 存在目标文件
21 www.ykez.cn ftp ftp 无排名 无排名 无排名 网站首页-邹城市龙山高考培训学校网站 山东省济宁市 联通, 空目录
22 www.xpzxx.com test test 无排名 无排名 无排名 微山县西平乡中心小学 亚太地区 CZ88.NET, wwwroot, 存在目标文件
23 www.wsdzxx.com test test 无排名 无排名 无排名 微山县微山岛中心小学 >> 首页 亚太地区 CZ88.NET, wwwroot, 存在目标文件
24 www.wsdmq.com test test 无排名 无排名 无排名 微山县微山岛乡墓前小学 亚太地区 CZ88.NET, wwwroot, 存在目标文件
25 www.wsjyw.com ftp ftp 无排名 无排名 无排名 -1 美国 CZ88.NET, 空目录
26 www.ahzk.net ftp ftp 5183723 无排名 无排名 -1 美国 CZ88.NET, 空目录
27 www.ahzk.net ftp ftp 5183723 无排名 无排名 安徽自考网 美国 CZ88.NET, 空目录
28 www.jnhxyey.cn ftp ftp 无排名 无排名 无排名 济宁红星幼儿园 -红星幼儿园 江苏省苏州市 电信, 空目录
29 www.cnautonews.com ftp ftp 298958 无排名 无排名 《中国汽车报》网 - 中国汽车报官方网站_汽车报价_新能源汽车 北京市 北京蓝汛通信技术有限责任公司, pub, 存在目标文件
30 www.jnyey.cn ftp ftp 无排名 无排名 0 济宁任城幼儿园 北京市 网联光通, 空目录

捕获.PNG

修复方案:

修改密码,求邀请码呜呜

版权声明:转载请注明来源 熊爽@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-06-09 09:29

厂商回复:

CNVD确认所述情况,已经转由CNCERT下发给对应分中心和赛尔教育处置,由其后续协调网站管理单位处置。

最新状态:

暂无