漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0154359
漏洞标题：上海海能某系统存在弱口令可对输电线路多个参数修改
相关厂商：上海海能信息科技有限公司
漏洞作者： 默之
提交时间：2015-11-20 18:29
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：后台弱口令
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
弱口令一枚
详细说明：
输变电设备负荷动态增容管理系统集控中心
有多个用户，不过用户密码全是aaa
选择管理员登陆之后，这个系统可以控制5条线路
在系统设置选项里面，可以更改输电线路的参数
如果被改变了参数，不知道会产生多大的影响，没有动这些
观看测量球传感器的数据
实时电流状态
漏洞证明：
这个系统应该是存在sql注入的，不过没有整出来
几个用户的密码是一样的
修复方案：
电力系统关乎到地区的稳定，一定要重视起来，不要弱口令！
版权声明：转载请注明来源 默之@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝