漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03669
漏洞标题：小米分站弱口令
相关厂商：小米科技
漏洞作者： 天鱼
提交时间：2011-12-18 11:25
修复时间：2012-02-01 11:26
公开时间：2012-02-01 11:26
漏洞类型：后台弱口令
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-12-18： 细节已通知厂商并且等待厂商处理中
2011-12-18： 厂商已经确认，细节仅向厂商公开
2011-12-28： 细节向核心白帽子及相关领域专家公开
2012-01-07： 细节向普通白帽子公开
2012-01-17： 细节向实习白帽子公开
2012-02-01： 细节向公众公开
简要描述：
小米某服务后台弱口令
详细说明：
逛到http://bbs.xiaomi.com/portal-topic-topicid-23.html，点击在线客服，顺手在在线客服地址加个admin路径
http://180.186.32.249/web/admin/，呃，存在。
填了下用户名密码，发现用户不存在就会报用户不存在的错误，用户存在密码错误就会报密码错误，而且登录是没有验证码以及登录次数限制，容易暴力破解。幸运的是这个后台用户名密码太简单了，不需要暴力破解。。。。。。
用户名：admin
密码： 123456
进入后台
看到一些客服以及另外管理员的账号
后续危害：
得到管理员用户名，通过暴力破解得到密码，如果管理员的密码在其他系统也是这个(通常都习惯设一个密码。。。。)，就会引起更大的危害。。。
漏洞证明：
http://180.186.32.249/web/admin/
用户名：admin
密码: 123456
修复方案：
修改后台路径(貌似这个是别人的系统，联系原厂看能不能直接修改路径就可以)
修改admin用户的密码，起码设个复杂一点的啊。。。。。
修改系统登录报错提示(貌似得联系原厂修改代码)
登录次数限制，登录加验证码
版权声明：转载请注明来源 天鱼@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2011-12-18 17:17
厂商回复：
已确认，多谢！
最新状态：
2011-12-19：pwd had been modified, thanks!