漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0190463
漏洞标题：顺丰某服务器存在SSH弱口令泄露可致对企业网络进行探测
相关厂商：顺丰速运
漏洞作者： 悟鸣
提交时间：2016-03-30 11:12
修复时间：2016-05-15 11:30
公开时间：2016-05-15 11:30
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：11
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-03-30： 细节已通知厂商并且等待厂商处理中
2016-03-31： 厂商已经确认，细节仅向厂商公开
2016-04-10： 细节向核心白帽子及相关领域专家公开
2016-04-20： 细节向普通白帽子公开
2016-04-30： 细节向实习白帽子公开
2016-05-15： 细节向公众公开
简要描述：
rt
详细说明：
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/bin/bash
daemon:x:2:2:Daemon:/sbin:/bin/bash
lp:x:4:7:Printing daemon:/var/spool/lpd:/bin/bash
mail:x:8:12:Mailer daemon:/var/spool/clientmqueue:/bin/false
games:x:12:100:Games account:/var/games:/bin/bash
wwwrun:x:30:8:WWW daemon apache:/var/lib/wwwrun:/bin/false
ftp:x:40:49:FTP account:/srv/ftp:/bin/bash
nobody:x:65534:65533:nobody:/var/lib/nobody:/bin/bash
messagebus:*:100:101:User for D-Bus:/var/run/dbus:/bin/false
haldaemon:*:101:102:User for haldaemon:/var/run/hald:/bin/false
sshd:*:71:65:SSH daemon:/var/lib/sshd:/bin/false
man:x:13:62:Manual pages viewer:/var/cache/man:/bin/bash
news:x:9:13:News system:/etc/news:/bin/bash
uucp:x:10:14:Unix-to-Unix CoPy system:/etc/uucp:/bin/bash
ftpsecure:x:102:65534:Secure FTP User:/var/lib/empty:/bin/false
uuidd:x:103:103:User for uuidd:/var/run/uuidd:/bin/false
quagga:x:104:106:Quagga routing daemon:/var/run/quagga:/usr/bin/false
postfix:x:51:51:Postfix Daemon:/var/spool/postfix:/bin/false
oracle:x:105:107:Oracle user:/opt/oracle:/bin/false
ldap:x:76:70:User for OpenLDAP:/var/lib/ldap:/bin/bash
mysql:x:60:109:MySQL database admin:/var/lib/mysql:/bin/false
dnsmasq:x:106:65534:dnsmasq:/var/lib/empty:/bin/false
cyrus:x:96:12:User for cyrus-imapd:/usr/lib/cyrus:/bin/bash
vscan:x:65:110:Vscan account:/var/spool/amavis:/bin/false
named:x:44:44:Name server daemon:/var/lib/named:/bin/false
at:x:25:25:Batch jobs daemon:/var/spool/atjobs:/bin/bash
squid:x:31:65534:WWW-proxy squid:/var/cache/squid:/bin/false
ntp:x:74:111:NTP daemon:/var/lib/ntp:/bin/false
mailman:x:72:67:GNU mailing list manager:/var/lib/mailman:/bin/bash
fetchmail:x:107:2:mail retrieval daemon:/var/lib/fetchmail:/bin/false
polkituser:x:108:112:PolicyKit:/var/run/PolicyKit:/bin/false
pulse:x:109:113:PulseAudio daemon:/var/lib/pulseaudio:/bin/false
dhcpd:x:110:65534:DHCP server daemon:/var/lib/dhcp:/bin/false
suse-ncc:x:111:115:Novell Customer Center User:/var/lib/YaST2/suse-ncc-fakehome:/bin/bash
gdm:x:112:116:Gnome Display Manager daemon:/var/lib/gdm:/bin/false
setup:x:1000:100::/home/setup:/bin/bash
sfiptv:x:1001:100::/home/sfiptv:/bin/bash
nagios:x:1002:1000::/home/nagios:/bin/bash
zabbix:x:1003:100::/opt/zabbix:/bin/bash
sfroot:x:0:3:liunx_sysroot:/sfroot:/bin/bash
sflog:x:601:600:liunx_sysuser:/home/sflog:/bin/bash
内网重在信息的收集和分析以及不断地尝试，花点时间应该可破。。。
打码部分的密码是我从SnowGZ大牛提交处收集和猜测的可能。。
漏洞证明：
修复方案：
不要小看它是个低权限账号，修改该账号口令。
版权声明：转载请注明来源 悟鸣@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2016-03-31 11:22
厂商回复：
感谢提供漏洞信息，正在安排运维同事做处理，谢谢。僵尸级别的漏洞，报了好几次了。
最新状态：
暂无