漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0148888
漏洞标题：百分点微博监控越权+抓取配置系统后台弱口令
相关厂商：baifendian.com
漏洞作者： 小苹果
提交时间：2015-10-23 14:54
修复时间：2015-12-07 16:22
公开时间：2015-12-07 16:22
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-23： 细节已通知厂商并且等待厂商处理中
2015-10-23： 厂商已经确认，细节仅向厂商公开
2015-11-02： 细节向核心白帽子及相关领域专家公开
2015-11-12： 细节向普通白帽子公开
2015-11-22： 细节向实习白帽子公开
2015-12-07： 细节向公众公开
简要描述：
8个微博实时监测系统越权访问
+9个抓取配置中心
详细说明：
8个微博实时监测系统：
http://117.121.20.237:8080/
http://117.121.20.238:8080/
http://117.121.20.239:8080/
http://117.121.20.240:8080/
http://117.121.20.241:8080/
http://117.121.20.242:8080/
http://117.121.20.243:8080/
http://117.121.20.244:8080/
9个抓取配置中心后台弱口令：
http://117.121.20.228:8080/login.do
http://117.121.20.245:8080/login.do
http://117.121.20.246:8080/login.do
http://117.121.20.247:8080/login.do
http://117.121.20.248:8080/index.do
http://117.121.20.249:8080/index.do
http://117.121.20.250:8080/index.do
http://117.121.20.251:8080/index.do
http://117.121.20.242:8080/index.do
后台账号口令为admin/123456
漏洞证明：
8个微博实时监测系统：
http://117.121.20.237:8080/
http://117.121.20.238:8080/
http://117.121.20.239:8080/
http://117.121.20.240:8080/
http://117.121.20.241:8080/
http://117.121.20.242:8080/
http://117.121.20.243:8080/
http://117.121.20.244:8080/
以上8个链接登录就足以看出是百分点的微博实时监控系统
不用登录账号口令就可以查看实时监测数据和词云分析，和自行增加监测关键词
9个抓取配置中心后台弱口令：
http://117.121.20.228:8080/login.do
http://117.121.20.245:8080/login.do
http://117.121.20.246:8080/login.do
http://117.121.20.247:8080/login.do
http://117.121.20.248:8080/index.do
http://117.121.20.249:8080/index.do
http://117.121.20.250:8080/index.do
http://117.121.20.251:8080/index.do
http://117.121.20.252:8080/index.do
账号口令都为admin/123456
并且237-244都是百分点的IP，
那228,245-252也是百分点的IP，并且利用弱口令登录到系统中去可以看到百分点的相关信息，有图为证
点击三个配置文档都为百分点的文档：
以上信息再加上C段其他IP同是百分的IP，可以见得这9个IP就是百分点的抓取配置中心的IP
登录之后可以任意修改配置信息，修改监控配置。
对百分点的客户造成危害和信息泄露。
修复方案：
严格的访问控制和修改密码
版权声明：转载请注明来源 小苹果@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-10-23 16:21
厂商回复：
确认
最新状态：
暂无