当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0170555

漏洞标题：中国联通某省接入网综合网管系统弱口令影响多个城市、有城市影响到业务系统

相关厂商：中国联通

漏洞作者： 路人甲

提交时间：2016-01-17 14:14

修复时间：2016-03-05 09:52

公开时间：2016-03-05 09:52

漏洞类型：基础设施弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-17： 细节已通知厂商并且等待厂商处理中
2016-01-20： 厂商已经确认，细节仅向厂商公开
2016-01-30： 细节向核心白帽子及相关领域专家公开
2016-02-09： 细节向普通白帽子公开
2016-02-19： 细节向实习白帽子公开
2016-03-05： 细节向公众公开

简要描述：

中国联通某省接入网综合网管系统影响多个城市、10w＋设备、权限大点的城市可以进行业务开通。
核心路由地址都出来了，telnet用户也有！

详细说明：

http://**.**.**.**/bugs/wooyun-2015-0163789
山东联通iposs系统
我现在发的是anoss
一个是山东联通网管IP综合管理系统
一个是山东联通接入网综合网管系统
不是一个系统
但是密码啥的都一样
山东联通接入网综合网管系统

http://**.**.**.**/ldims/login.jsp


111.png


用户名：wbinzhou
密码  ：123456
登录域：**.**.**.**


admin权限

222.png


还可以处理业务工单

333.png


还有一个地方有任意文件上传,但是小弟才疏学浅没抓到相对路径

444.png


其他的问题就不在一一复述
详情请参考
http://**.**.**.**/bugs/wooyun-2015-0163789
所有描述的都能涉及到

漏洞证明：

http://**.**.**.**/bugs/wooyun-2015-0163789
山东联通iposs系统
我现在发的是anoss
一个是山东联通网管IP综合管理系统
一个是山东联通接入网综合网管系统
不是一个系统
但是密码啥的都一样
山东联通接入网综合网管系统

http://**.**.**.**/ldims/login.jsp


111.png


用户名：wbinzhou
密码  ：123456
登录域：**.**.**.**


admin权限

222.png


还可以处理业务工单

333.png


还有一个地方有任意文件上传,但是小弟才疏学浅没抓到相对路径

444.png


user wbinzhou
pass 123456
登陆域 **.**.**.**
----------下面的都是用户//密码123456-----------------
wdezhou
wzaozhuang
wtaian
wyantai
wrizhao
wdongying
wjining
wheze
wliaocheng
wlinyi
wzibo
wweihai


其他的问题就不在一一复述
详情请参考
http://**.**.**.**/bugs/wooyun-2015-0163789
所有描述的都能涉及到

修复方案：

不要打哪补哪
都是弱口令

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-01-20 16:05

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给山东分中心，由山东青岛应急保障中心后续协调网站管理单位处置。

最新状态：

暂无