当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-026043

漏洞标题：湖北联通运维监控系统弱口令漏洞可控制全省路由器和交换机

相关厂商：湖北联通

漏洞作者： Leon

提交时间：2013-06-16 10:17

修复时间：2013-07-31 10:18

公开时间：2013-07-31 10:18

漏洞类型：应用配置错误

危害等级：中

自评Rank：6

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-16： 细节已通知厂商并且等待厂商处理中
2013-06-20： 厂商已经确认，细节仅向厂商公开
2013-06-30： 细节向核心白帽子及相关领域专家公开
2013-07-10： 细节向普通白帽子公开
2013-07-20： 细节向实习白帽子公开
2013-07-31： 细节向公众公开

简要描述：

湖南联通运维监控系统存在登录弱口令

详细说明：

http://58.19.117.116/ 用户名 chenggang 密码 111111 可登录
之前这个是我在mysql数据库看到的用户名，也是管理员，
一直没在意，今天无意发现他尽然还能上去。最少存在半年了。

漏洞证明：

A]Y1EMR[7Y`7UT){XRLB5ML.jpg

修复方案：

mysql数据库本身存在弱口令，但是都半年了 忘了是什么了。在数据库可看到敏感数据。
我只记得则个账号，和密码了。

版权声明：转载请注明来源 Leon@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2013-06-20 22:10

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-06-16 10:23 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    个人感觉Rank 低了，因为我再后来发现一个很强大的功能呢，可以给任何路由器和交换机添加管理账户，从而管理交换机。可是整个湖南联通的网络啊，一条命令下去岂不是会印象中国联通了。初来乍到，希望多给点呗

  2. 2013-06-16 11:25 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Leon 可以编辑的

  3. 2013-06-16 11:43 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    @xsser ..哈哈 看到了！

  4. 2013-06-16 12:03 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Leon 上面写的湖北啊

  5. 2013-06-16 12:04 | Aphrodite ( 路人 | Rank:0 漏洞数:1 | 被上帝咬过两口的苹果)

    湖南，湖北，傻傻分不清楚

  6. 2013-06-16 12:32 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    @Aphrodite ...一激动，搞错了 汗。。。。

  7. 2013-06-16 14:04 | 鸡鸡 ( 路人 | Rank:7 漏洞数:4 )

    厉害

  8. 2013-06-16 16:00 | 马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)

    @xsser http://t.qq.com/China__heibao 此人已经在中午直接放出了hash了，太没有节操了。洞主跟此人是啥关系，还是?

  9. 2013-06-16 16:16 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @马燕羊蝎子 漏洞hash不是公开的么？

  10. 2013-06-16 17:31 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    我又想起来暴菊湖北铁通了

  11. 2013-06-16 17:50 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    @马燕羊蝎子这个早在半年前就有了‘只是现在才找组织放出来。不认识哪个人‘我小菜一枚！

  12. 2013-06-16 17:53 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    刚去看了他的微博‘表示不认识这个人。

  13. 2013-06-16 19:00 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    @circus 直接爆中国铁通更爽额

  14. 2013-07-31 13:05 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    这平台看着真眼熟