漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05845
漏洞标题：一场由系统默认设置和弱口令引发的血案= =、
相关厂商：深澜软件
漏洞作者： itleaf
提交时间：2012-04-07 19:23
修复时间：2012-05-22 19:24
公开时间：2012-05-22 19:24
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-04-07： 细节已通知厂商并且等待厂商处理中
2012-04-11： 厂商已经确认，细节仅向厂商公开
2012-04-21： 细节向核心白帽子及相关领域专家公开
2012-05-01： 细节向普通白帽子公开
2012-05-11： 细节向实习白帽子公开
2012-05-22： 细节向公众公开
简要描述：
首先我通过一些手段拿到系统设置后台密码.然后~~~
深澜宽带计费系统一般搭建3个linux系统的服务器，一个认证服务器，一个数据库服务器，一个系统日志服务器。而该系统在各配置中，管理员设置不当，或者说深澜软件公司未指明系统设置，导致由默认密码开始，可导致数据库泄露，服务器被提权。
它还有默认用户管理后台账户，数据库默认账户，80端口列目录，用户登录验证没有加密等。所以，就算系统设置密码改了，也是徒劳的。
最后想想拿到网管密码该怎样进一步渗透吧~有兴趣的可以去看看它的合作伙伴，当然很多只是对内网开放的。
详细说明：
百度、谷歌： 深澜软件Powered by SrunSoft 找了个测试
进入系统设置后台
查看源代码即得到数据库密码，这个还是root权限的，有的是icc
点击安全设置可看到
然后直接8899进phpMyadmin，可得到网管以及用户密码
这里我就不演示这个ip了
（有的是icc用户，密码也可同上得到。然后我们猜下root用户密码，好吧，很简单，也就是上面那个。）
进去之后可以查看8080端口的用户管理后台，这里就是网管给开账户什么的地方。好吧我们开个账户玩玩，日志有记录的。
我通过mysql导出一句话会出现Can't create-write to file 。mysql配置文件被改了。试了下管理后台的发布通知中的上传功能，服务器验证，也无法突破拿shell。难道这就阻止我们前进的脚步了吗？
怎么可能！直接上远程吧，密码就用网管的用户管理后台密码/坏笑
好吧没什么技术含量= =、
漏洞证明：
如上
修复方案：
改密码，绑ip，删除或者更改默认密码。
版权声明：转载请注明来源 itleaf@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2012-04-11 14:51
厂商回复：
在itleaf同学的进一步协助下，确认并复现了所述过程。虽然涉及深澜软件默认配置，但认定为个案漏洞事件，不作为通用漏洞。将直接联系中国科学院网络管理中心处置。
CVSS评分：(AV:R/AC:L/Au:NR/C:C/A:C/I:N/B:N) Score:9.43（最高10分，高危)
即：远程攻击、攻击难度低、不需要用户认证，对机密性、可用性造成完全影响，不影响完整性。
技术难度系数：1.0(一般，google hack是应用检测的重要辅助手段之一)
影响危害系数：1.1(一般，涉及新上线的校园网管理系统）
综合评分：9.43*1.0*1.1=10.373
最新状态：
暂无