当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020932

漏洞标题：国家电网福建省某系统弱口令（4）

相关厂商：国家电网公司

漏洞作者： 马燕羊蝎子

提交时间：2013-03-29 22:12

修复时间：2013-05-13 22:13

公开时间：2013-05-13 22:13

漏洞类型：服务弱口令

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-29： 细节已通知厂商并且等待厂商处理中
2013-03-30： 厂商已经确认，细节仅向厂商公开
2013-04-09： 细节向核心白帽子及相关领域专家公开
2013-04-19： 细节向普通白帽子公开
2013-04-29： 细节向实习白帽子公开
2013-05-13： 细节向公众公开

简要描述：

好吧。
我是提交一个然后呢再找再提交...

详细说明：

福 建 送 变 电 工 程 管 控 系 统
目标站：
http://jjgk.fj.sgcc.com.cn/lpromis/MainPage.jsps
弱口令 admin admin


漏洞证明：

4.jpg

修复方案：

修改密码，提高员工安全意识。
增加访问限制。

版权声明：转载请注明来源 马燕羊蝎子@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2013-03-30 08:25

厂商回复：

有刷分嫌疑，周一协调处置

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-29 23:06 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    又搞上电网了么？以前在郭嘉电网第一次见Sybase，构建了掉节操的语句注入，下午去交电费，交不了了……

  2. 2013-03-29 23:20 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    弱口令好无聊 如果是内网更无聊

  3. 2013-03-29 23:22 | 马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)

    @random_ 就是因为无聊，这么晚才来乌云无聊，你不也是无聊才这么晚来乌云看我无聊的吗。

  4. 2013-03-30 08:27 | 国家电网公司(乌云厂商)

    @无敌L.t.H，把注入点拿上来。 @random_ 成都的兄弟也来围观了啊，@马燕羊蝎子，无聊就做点有意义的事。

  5. 2013-03-30 08:50 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @国家电网公司 我听说有人刷分

  6. 2013-03-30 08:56 | 国家电网公司(乌云厂商)

    @马燕羊蝎子 说你呢 @xsser ，等着，我断他电

  7. 2013-03-30 09:30 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:232 | 雙魚座聖鬥士雅柏菲卡)

    @马燕羊蝎子 燕嫔娘娘 万福金安

  8. 2013-03-30 10:24 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    @国家电网公司 @马燕羊蝎子 @random_ @无敌L.t.H 内网的邮件系统看了一眼真的是不想看了，本机搭个XSS Project，简直是指谁打谁啊～

  9. 2013-03-30 10:27 | 国家电网公司(乌云厂商)

    @小胖子 搞内网的，没意思

  10. 2013-03-30 10:31 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:232 | 雙魚座聖鬥士雅柏菲卡)

    @国家电网公司 HI~~~~~

  11. 2013-03-30 10:32 | 国家电网公司(乌云厂商)

    @雅柏菲卡 HI~~~~

  12. 2013-03-30 10:34 | 马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)

    哈哈哈哈哈哈，送电还是停电？

  13. 2013-03-30 10:38 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    @国家电网公司 非常不好意思，提交漏洞后他们认为危害巨大，向国家申请了巨额经费，重写了一个新系统……

  14. 2013-03-30 10:43 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    @国家电网公司 是南方电网某省95598查电费的地方。

  15. 2013-03-30 10:45 | 国家电网公司(乌云厂商)

    @无敌L.t.H 哦，是南网的，不是我们范围内的哟

  16. 2013-03-30 10:51 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:141 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    @无敌L.t.H 断电吧

  17. 2013-03-30 10:59 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    @国家电网公司 这位仁兄你好欢乐啊～random我私信他了他木有反应，不知道是哪个科室的，说不定还是俺的好基友～

  18. 2013-03-30 11:24 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @无敌L.t.H 过不多久 他们也会来吧

  19. 2013-03-30 13:15 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    @国家电网公司 原来是北国电南南电，我以为是总公司呢……

  20. 2013-03-30 13:16 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    @小胖子 呵呵 我因反映被禁邮箱了 不便过多讨论

  21. 2013-03-30 13:20 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @random_ 马甲啊

  22. 2013-03-30 18:36 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    @xsser 邮箱实名的 不能马甲

  23. 2013-04-01 15:40 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    哈哈，厂商挺搞笑的，突然想到@爱丽网 ，都是挺有意思的

  24. 2013-04-29 11:25 | Ra1nker ( 路人 | 还没有发布任何漏洞 | TeST)

    天天上班对着国网内网，都不敢下手测，害怕抓去切JJ

  25. 2013-05-14 08:50 | 小威 ( 普通白帽子 | Rank:492 漏洞数:67 | 活到老，学到老!)

    @国家电网公司 @围剿 求远程断电exp

  26. 2013-05-14 09:11 | kamatyo ( 路人 | Rank:21 漏洞数:3 | 木有)

    @国家电网公司 介是啥系统，怎么两个网省用的同一套。看界面好像已经废了。