当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-019915

漏洞标题:上海地铁服务运维配置不当安全意识不足导致服务器遭渗透可控制地铁所有主机线路

相关厂商:上海地铁

漏洞作者: YangG

提交时间:2013-03-11 17:10

修复时间:2013-04-25 17:11

公开时间:2013-04-25 17:11

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-11: 细节已通知厂商并且等待厂商处理中
2013-03-15: 厂商已经确认,细节仅向厂商公开
2013-03-25: 细节向核心白帽子及相关领域专家公开
2013-04-04: 细节向普通白帽子公开
2013-04-14: 细节向实习白帽子公开
2013-04-25: 细节向公众公开

简要描述:

内部网络安全不重视,密码设置简单,重要的机器都采用相同密码........

详细说明:

内部网络安全不重视,密码设置简单,重要的机器都采用相同密码........

漏洞证明:

1.png

2.png

3.png

4.png

修复方案:

加强管理安全意识,地铁属重大民生,一定要加强安全

版权声明:转载请注明来源 YangG@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2013-03-15 16:02

厂商回复:

目前,仍然在等待白帽子协助提供测试入口情况,为避免信息泄露,先行通过图片确认,暂挂起在处置任务队列中。
涉及轨道交通系统,rank 12

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-11 17:14 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    关注

  2. 2013-03-11 17:50 | 专业查水表 ( 路人 | Rank:1 漏洞数:5 | "><script>alert(/我是"J.L"的大号/);</scr...)

    mark~~~水表不够查了咋办

  3. 2013-03-11 18:39 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活,亭长放解)

    @专业查水表 还有电表煤气表手表。

  4. 2013-03-11 19:23 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    可控制地铁所有主机线路 好疯狂,好夸张哦

  5. 2013-03-11 19:44 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    火前刘明

  6. 2013-03-11 19:53 | 超人不会飞 ( 实习白帽子 | Rank:85 漏洞数:24 | 好好学习,天天向上!)

    洞主 不怕被查水表么?

  7. 2013-03-11 21:22 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究,工业数据采集...)

    标题好叼

  8. 2013-03-11 21:25 | Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)

    发现大家都开始研究地铁

  9. 2013-03-11 22:09 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活,亭长放解)

    我有个同学搞轨道交通嵌入式的,说有的程序写得相当坑爹,正常运行都报异常,不出问题才怪,反正出问题了也没人承认。

  10. 2013-03-12 10:00 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    多发几个查水表度高的漏洞。。。

  11. 2013-03-12 21:28 | 小黑要低调 ( 实习白帽子 | Rank:47 漏洞数:4 | 小黑一枚)

    有恐怖份子的潜质

  12. 2013-03-15 16:23 | zmx ( 实习白帽子 | Rank:70 漏洞数:9 | wooyun)

    @无敌L.t.H,除了问题都是无证程序员的问题~

  13. 2013-04-15 02:59 | 通明 ( 路人 | Rank:29 漏洞数:5 )

    汗,这难道是在内网连的?PPP?

  14. 2013-04-25 18:37 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    过程呢,摔!

  15. 2013-04-25 21:04 | 霸气帝王攻 ( 路人 | Rank:0 漏洞数:3 | 专注互联网)

    好莱坞?

  16. 2013-06-03 19:17 | benxin ( 路人 | Rank:6 漏洞数:1 | 资深菜鸟,信息安全从业者。)

    内网入口点很重要