漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0207889
漏洞标题：中国邮政蜜蜂箱某终端后台弱口令/可线下取别人的收/发快件
相关厂商：中国邮政集团公司信息技术局
漏洞作者： 路人甲
提交时间：2016-05-12 18:17
修复时间：2016-06-27 12:40
公开时间：2016-06-27 12:40
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-05-12： 细节已通知厂商并且等待厂商处理中
2016-05-13： 厂商已经确认，细节仅向厂商公开
2016-05-23： 细节向核心白帽子及相关领域专家公开
2016-06-02： 细节向普通白帽子公开
2016-06-12： 细节向实习白帽子公开
2016-06-27： 细节向公众公开
简要描述：
最近有个小伙伴去玩一些线下的终端都不带上我，然后吃了午饭发现附近就有邮政的终端，终端机没搞定，然后默默的扫了一下二维码回去休息了！
详细说明：
广州邮政的蜜蜂箱，可以自助收发快递
翻出手机上的打开中午扫的二维码获得url，找到系统后台：
http://beebox-admin.183gz.com.cn/
admin/123456直接登录上了
漏洞证明：
然后查询推送消息，可以查到用户去见的密码
有了密码就可以去愉快的开箱子拿快递了
然后还有应用更新的，应该是推送给用户的，这里应该可以挂个恶意软件让用户安装
修复方案：
改密码
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2016-05-13 12:35
厂商回复：
谢谢。
最新状态：
暂无