当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-08900

漏洞标题:中国人民解放军医学图书馆管理员绕口令漏洞

相关厂商:中国人民解放军医学图书馆

漏洞作者: 疯子

提交时间:2012-06-28 13:16

修复时间:2012-08-12 13:16

公开时间:2012-08-12 13:16

漏洞类型:后台弱口令

危害等级:低

自评Rank:5

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-06-28: 细节已通知厂商并且等待厂商处理中
2012-07-03: 厂商已经确认,细节仅向厂商公开
2012-07-13: 细节向核心白帽子及相关领域专家公开
2012-07-23: 细节向普通白帽子公开
2012-08-02: 细节向实习白帽子公开
2012-08-12: 细节向公众公开

简要描述:

图书馆的某个系统管理员绕口令,导致进入后台。看到前面有基友挖, 我也去挖了一个。

详细说明:

http://211.103.242.27:8080/login.jsp
点击取回密码,用户名写 admin
问题是1
答案自然也就是1了
那样就可以进入后台可以查看一下砖家叫兽的邮箱之类的。拿shell还没方法。管理员太弱智了。

漏洞证明:

http://211.103.242.27:8080/login.jsp
点击取回密码,用户名写 admin
问题是1
答案自然也就是1了
那样就可以进入后台可以查看一下砖家叫兽的邮箱之类的。拿shell还没方法。管理员太弱智了。

修复方案:

你比我专业。

版权声明:转载请注明来源 疯子@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2012-07-03 06:56

厂商回复:

CNVD确认漏洞情况,与http://www.wooyun.org/bugs/wooyun-2012-08855一并由CNVD直接联系网站管理方处置。
按部分影响机密性、可用性进行评分,rank=6.42*1.0*1.1=7.062

最新状态:

暂无


漏洞评价:

评论

  1. 2012-06-28 13:27 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想,没有道德,没有自由,没有人权的...)

    这算是直属部队的么?

  2. 2012-06-28 13:28 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫,我笑世人看不穿~)

    @conqu3r 不清楚。反正是部门的吧。有叫兽砖家

  3. 2012-07-03 10:38 | xsser_w ( 普通白帽子 | Rank:112 漏洞数:33 | 哎)

    绕口令?????= =

  4. 2012-07-03 11:16 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫,我笑世人看不穿~)

    @xsser_w 弱口令 打错...

  5. 2012-08-04 13:13 | Night ( 实习白帽子 | Rank:57 漏洞数:16 )

    @疯子 我觉得叫绕口口令不错,你并未直接取得口令,而是绕了下取得新的口令, 哈哈,此叫法必火!