漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0192963
漏洞标题：航空安全之深圳航空某奇葩站点泄漏大量飞行员信息服务器沦陷(姓名/身份证号/执照/训练考核/)
相关厂商：深圳航空
漏洞作者： wsg00d
提交时间：2016-04-06 09:44
修复时间：2016-05-22 09:30
公开时间：2016-05-22 09:30
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-06： 细节已通知厂商并且等待厂商处理中
2016-04-07： 厂商已经确认，细节仅向厂商公开
2016-04-17： 细节向核心白帽子及相关领域专家公开
2016-04-27： 细节向普通白帽子公开
2016-05-07： 细节向实习白帽子公开
2016-05-22： 细节向公众公开
简要描述：
....
详细说明：
网址：http://182.92.192.87:8090/Default.aspx
大量信息泄漏
飞行员飞行信息
训练管理
4500+飞行员信息
资质管理
9000+人员信息
外籍监控人员
历史飞行员列表
护照信息
考试平台
23759个用户工号泄漏
漏洞证明：
在技术档案->飞行员技术档案里随便编辑一个人然后可以上传任意文件拿到webshell，也可能不止这一处可以上传。但是上传到临时目录里去了，会隔几分钟就被删除，所以手速快点另外找个地方放webshell
由于服务器装有tomcat，所以换了个jsp的马上去。
shell地址:http://182.92.192.87:8098/docs/hehe.jsp
密码为sqzr
win2012，管理员权限
注册表导出hash，cain尝试破解，无解，只破解出一个普通用户的密码为aero123456，开放了3389，改了下管理员密码为aero123456，直接远程管理员桌面不行，于是3389端口转发到vps上，再进行连接，连接的时候出现一个错误
这时只要使用
即可解决问题，登录成功
网站、飞秋、QQ。。。
服务器默认保存了一个远程登录的帐号密码，直接连接之 又是一台服务器。。
修复方案：
此外，182.92.192.87的81端口，禅道cms弱口令 admin 123456
弱口令该改改改改。。。。
版权声明：转载请注明来源 wsg00d@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2016-04-07 09:25
厂商回复：
感谢您对深航信息系统的关注和帮助，我们将尽快排查程序修补漏洞。
最新状态：
暂无