当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-016905

漏洞标题:甘肃移动数据业务营销平台客服系统弱口令

相关厂商:甘肃移动

漏洞作者: William

提交时间:2013-01-04 13:37

修复时间:2013-02-18 13:37

公开时间:2013-02-18 13:37

漏洞类型:服务弱口令

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-01-04: 细节已通知厂商并且等待厂商处理中
2013-01-04: 厂商已经确认,细节仅向厂商公开
2013-01-14: 细节向核心白帽子及相关领域专家公开
2013-01-24: 细节向普通白帽子公开
2013-02-03: 细节向实习白帽子公开
2013-02-18: 细节向公众公开

简要描述:

甘肃移动数据业务营销平台客服系统弱口令,登陆进去可以给移动号码进行图片、铃声、彩信、短信、手机报发送,涉及运营业务系统。

详细说明:

002.jpg

001.jpg


漏洞证明:

通过http://211.139.94.75:8089/c-service/index.jsp,弱口令kefu/kefu登陆进去,

005.jpg

004.jpg

003.jpg


修复方案:

大家都知道的。

版权声明:转载请注明来源 William@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2013-01-04 16:57

厂商回复:

CNVD确认漏洞情况,并已转由CNCERT统一协调中国移动集团公司,由集团公司下发工单处置。
按部分影响机密性、可用性进行评分,基本危害评分6.42(中危),综合rank=6.42*1.0*1.3=8.346

最新状态:

暂无


漏洞评价:

评论

  1. 2013-01-05 13:30 | William ( 路人 | Rank:8 漏洞数:1 | William)

    mark下......

  2. 2013-02-20 22:20 | 专业查水表 ( 路人 | Rank:1 漏洞数:5 | "><script>alert(/我是"J.L"的大号/);</scr...)

    这个即使修复了还是有个缺陷