当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0197000

漏洞标题：中国银行某SFTP服务器存在弱口令(可导致大量金融交易票据泄露)

相关厂商：中国银行

漏洞作者： 猪猪侠

提交时间：2016-04-16 14:01

修复时间：2016-06-02 09:30

公开时间：2016-06-02 09:30

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-16： 细节已通知厂商并且等待厂商处理中
2016-04-18： 厂商已经确认，细节仅向厂商公开
2016-04-28： 细节向核心白帽子及相关领域专家公开
2016-05-08： 细节向普通白帽子公开
2016-05-18： 细节向实习白帽子公开
2016-06-02： 细节向公众公开

简要描述：

中国银行某SFTP服务器存在弱口令(可导致大量金融交易票据泄露)
存在漏洞的服务器开启了远程SFTP服务，用于每日同步传输保存金融票据文件

详细说明：

#1 漏洞服务器

mask 区域 
*****41.19*****
***** 21*****
*****r: *****
*****e: a*****
***** pass*****


#2 漏洞描述
存在漏洞的服务器开启了远程SFTP服务，用于每日同步传输保存金融票据文件

漏洞证明：

#3 证明

QQ图片20160423191424.png


boc_excel.png


交易记录?



mask 区域


*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****73569|CNY|01*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****31180|CNY|01*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****2624|CNY|011*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****73569|CNY|01*****
*****00|CNY|01020*****
*****0|CNY|01061|*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****62|CNY|01020*****
*****4926|CNY|0102*****
*****0|CNY|01061|*****
*****25280|CNY|01*****
*****0|CNY|01061|*****
*****00|CNY|01061*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****58|CNY|01091*****
*****0|CNY|01011|*****
*****0|CNY|01011|*****
*****82|CNY|01011*****
*****2624|CNY|010*****
*****3856|CNY|010*****
*****0|CNY|01091|*****
*****0|CNY|01101|*****
*****6|CNY|01011|*****
*****0|CNY|01101|*****
*****1657|CNY|010*****
*****58|CNY|01101*****
*****0|CNY|01101|*****
*****0|CNY|01011|*****
*****0|CNY|01011|*****
*****714|CNY|0101*****
*****0|CNY|01011|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****00|CNY|01011*****
*****0|CNY|01101|*****
*****706|CNY|0101*****
*****0|CNY|01101|*****
*****0|CNY|01011|*****
*****3856|CNY|011*****
*****0|CNY|01011|*****
*****0|CNY|01011|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****28120|CNY|01*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****72030|CNY|01*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****5248|CNY|011*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****28120|CNY|01*****
*****00|CNY|01020*****
*****0931|CNY|010*****
*****20353|CNY|010*****
*****0|CNY|01061|*****
*****65230|CNY|01*****
*****0|CNY|01061|*****
*****00|CNY|01061*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****390|CNY|0109*****
*****0|CNY|01011|*****
*****0|CNY|01011|*****
*****38|CNY|01011*****
*****5248|CNY|010*****
*****3606|CNY|010*****
*****0|CNY|01091|*****
*****0|CNY|01101|*****
*****8|CNY|01011|*****
*****0|CNY|01101|*****
*****3459|CNY|010*****
*****390|CNY|0110*****
*****896|CNY|0101*****
*****006|CNY|0101*****
*****5306|CNY|010*****
*****3606|CNY|011*****
*****9196|CNY|0106*****
*****0170|CNY|0106*****
*****7872|CNY|011*****
*****899196|CNY|0*****










mask 区域


*****14133538|20160414|124|070008|0|1.000*****
*****3617|20160414|124|070008|0|1.0000|2000*****
*****3600|20160414|124|070008|0|1.0000|1000*****
*****0809|20160414|124|070008|0|1.0000|5000*****
*****0713|20160414|124|070008|0|1.0000|5000*****
*****0848|20160414|124|070008|0|1.0000|5000*****
*****5512|20160414|124|070008|0|1.0000|3000*****
*****5907|20160414|124|070008|0|1.0000|1000*****
*****104045|20160414|124|070008|0|1.0000|1*****
*****4315|20160414|124|070008|0|1.0000|2817*****
*****073438|20160414|124|070008|0|1.0000|1*****
*****5217|20160414|124|070008|0|1.0000|5000*****
*****060557|20160414|124|070008|0|1.0000|9*****
*****5259|20160414|124|070008|0|1.0000|5000*****
*****5354|20160414|124|070008|0|1.0000|5000*****
*****5444|20160414|124|070008|0|1.0000|5000*****
*****081630|20160414|124|070008|0|1.0000|6*****
*****160414084116|20160414|124|070008|0*****










mask 区域


***** 3156*****
***** ├─^*****
*****^^── *****
***** 31561645_2016040*****
***** 31561645_2016040*****
***** 31561645_2016040*****
***** 31561645_2016041*****
***** 31561645_2016041*****
***** 31561645_2016041*****
***** 31561645_2016041*****
***** ├─^*****
***** └─^*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
*****^─ 38*****
***** ├─^*****
*****^^── *****
***** ├─^*****
***** └─^*****
*****──*****
***** ├─^*****
*****^^── *****
***** ├─^*****
***** └─^*****
*****   └─*****
*****       ^*****
*****       ├^*****
*****       └^*****
*****── 20160411022*****
*****── 20160411022*****
*****── 20160411022*****
*****── 20160411024*****
*****── 20160411024*****
*****── 20160411024*****
*****── 20160411035*****
*****── 20160411035*****
*****── 20160411035*****
*****── 20160411035*****
*****── 20160411035*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411085*****
*****── 20160411092*****
*****── 20160411092*****
*****── 20160411095*****
*****── 20160411100*****
*****── 20160411100*****
*****── 20160411101*****
*****── 20160411101*****
*****── 20160412031*****
*****── 20160412031*****
*****── 20160412032*****
*****── 20160412032*****
*****── 20160412032*****
*****── 20160412040*****
*****── 20160412090*****
*****── 20160412090*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412094*****
*****── 20160412100*****
*****── 20160412100*****
*****── 20160412103*****
*****── 20160412103*****
*****── 20160412103*****
*****── 20160413015*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413021*****
*****── 20160413021*****
*****── 20160413034*****
*****── 20160413034*****
*****── 20160413034*****
*****── 20160413034*****
*****── 20160413042*****
*****── 20160414023*****
*****── 20160414024*****
*****── 20160414024*****
*****── 20160414024*****
*****── 20160414024*****
*****── 20160414040*****
*****── 20160414042*****
*****── 20160414042*****
*****── 20160414042*****

修复方案：

# 设置复杂的密码

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-18 09:27

厂商回复：

感谢发现，会尽快组织修复。

最新状态：

暂无