当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020931

漏洞标题：国家电网某ERP系统某系统模块弱口令（3）

相关厂商：国家电网公司

漏洞作者： 马燕羊蝎子

提交时间：2013-03-29 22:02

修复时间：2013-05-13 22:02

公开时间：2013-05-13 22:02

漏洞类型：服务弱口令

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-29： 细节已通知厂商并且等待厂商处理中
2013-03-30： 厂商已经确认，细节仅向厂商公开
2013-04-09： 细节向核心白帽子及相关领域专家公开
2013-04-19： 细节向普通白帽子公开
2013-04-29： 细节向实习白帽子公开
2013-05-13： 细节向公众公开

简要描述：

国家电网ERP系统某系统模块弱口令（3）
这个系统应该是比较重要的了。

详细说明：

ERP 辅 助 模 块 - 基 建 管 控
目标站：
河北省电力公司的
http://jjgk.he.sgcc.com.cn:8080/lpromis
弱口令admin admin


漏洞证明：

3.jpg

修复方案：

修改密码，增加访问限制，提高相关人员安全意识。
有项目需求不？

版权声明：转载请注明来源 马燕羊蝎子@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2013-03-30 08:24

厂商回复：

看来是找到特征了啊，这只是EPR的一个子模块，不涉及到核心业务的。周一协调处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-29 22:06 | lucky ( 普通白帽子 | Rank:409 漏洞数:81 | 三人行必有我师焉########################...)

    @马燕羊蝎子 你要干什么呀!

  2. 2013-03-29 23:44 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:165 | 没有最专业的农民,只有更努力地耕耘..........)

    @lucky 把乌云承包了:)

  3. 2013-03-30 10:22 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    骚年，ERP的核心业务是在SAP，数据库等全部在内网～～～ 是吧@国家电网

  4. 2013-03-30 10:26 | 国家电网公司(乌云厂商)

    @小胖子 yes,内部人士？

  5. 2013-03-30 10:29 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    @国家电网公司 壮哉我大成都电业局！本屌丝都江堰的～内伙子～

  6. 2013-03-30 10:32 | 国家电网公司(乌云厂商)

    和random是一起的

  7. 2013-03-30 10:47 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:141 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    @小胖子 源码.数据库工程师只拿自己的一部分 完整版在内网管理层 公司内部一般内外网审核很严吧 端口分开 服务器是个不错的选择 泄露文件顶多开除 留后门貌似是........死缓

  8. 2013-04-01 15:41 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    @国家电网公司 你们都是一堆自己人在这啊

  9. 2013-05-14 09:15 | kamatyo ( 路人 | Rank:21 漏洞数:3 | 木有)

    @国家电网公司 @小胖子 SAP不是出了个远程执行么。。比这个给力，可惜是内网。

  10. 2013-05-14 09:38 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    @kamatyo 如果涉及工业渗透，或者不怀好意的人，只要先知道结构了，然后送能触及ERP的人一个U盘就可以了。