漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017855
漏洞标题：交通银行某服务器多处安全威胁
相关厂商：交通银行
漏洞作者： LeadUrLife
提交时间：2013-01-25 11:12
修复时间：2013-03-11 11:13
公开时间：2013-03-11 11:13
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-25： 细节已通知厂商并且等待厂商处理中
2013-01-29： 厂商已经确认，细节仅向厂商公开
2013-02-08： 细节向核心白帽子及相关领域专家公开
2013-02-18： 细节向普通白帽子公开
2013-02-28： 细节向实习白帽子公开
2013-03-11： 细节向公众公开
简要描述：
因工作失误，今早偶然发现交行某服务器存在几处风险，考虑到我账户里那三年来辛苦攒下的200余元全部家当，我毅然决然的报wooyun了，我担心该主机会成为短板引发交行其他服务器被入侵，导致我破产...
详细说明：
风险一、iis短文件名
图上亮点自己找，附上我猜到其中的一个sql文件下载截图：
风险二、源码泄漏
没错，就是asp....看源码需要场景配合，不过conn.asp源码无果，猜测是墙捣鬼，求交行管理员指教.
风险三、FCKeditor
风险一中的一处亮点，版本为 2.6.3
风险四、暴力破解
不知道admin/admin能不能登录，无验证码，挂上字典跑跑风险应该还是有的:
漏洞证明：
风险一、iis短文件名
图上亮点自己找，附上我猜到其中的一个sql文件下载截图：
风险二、源码泄漏
没错，就是asp....看源码需要场景配合，不过conn.asp源码无果，猜测是墙捣鬼，求交行管理员指教.
风险三、FCKeditor
风险一中的一处亮点，版本为 2.6.3
风险四、暴力破解
不知道admin/admin能不能登录，无验证码，挂上字典跑跑风险应该还是有的:
修复方案：
鉴于以上问题是在粗略浏览情况下发现的，不排除还存在其他重大风险，故加固事宜建议咨询贵行安全工程师或@ wooyun 任意白帽子，我想贵行在看到我账户余额后，应该不好意思免费咨询我:)
版权声明：转载请注明来源 LeadUrLife@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2013-01-29 23:21
厂商回复：
在白帽子的协助下，CNVD完成漏洞的复现确认。转由CNCERT上海分中心协调网站管理方处置。同时该网站是否为测试网站或遗留网站需由网站管理方后续确认。
按多个漏洞进行综合评分，rank=6+4+6
最新状态：
暂无
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)