当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-033543

漏洞标题:弱口令引发的血案之音悦台zabbix沦陷篇

相关厂商:音悦台

漏洞作者: niliu

提交时间:2013-08-05 17:46

修复时间:2013-09-19 17:47

公开时间:2013-09-19 17:47

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-05: 细节已通知厂商并且等待厂商处理中
2013-08-05: 厂商已经确认,细节仅向厂商公开
2013-08-15: 细节向核心白帽子及相关领域专家公开
2013-08-25: 细节向普通白帽子公开
2013-09-04: 细节向实习白帽子公开
2013-09-19: 细节向公众公开

简要描述:

又是弱口令!

详细说明:

地址:

http://219.232.246.221


默认口令 admin/zabbix
没搞过zabbix,不太熟...
貌似权限和危害都比较大...
具体可参考 @X,D

 WooYun: sohu的zabbix,可导致内网渗透 


@hongygxiang

http://drops.wooyun.org/tips/68


11.jpg


22.jpg


33.jpg


44.jpg


77.jpg


88.jpg


漏洞证明:

如上..

修复方案:

禁止外网访问吧,改个密码...
求礼物啊~ :p

版权声明:转载请注明来源 niliu@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2013-08-05 22:15

厂商回复:

刚刚整的监控系统,还没有改密码。谢谢提醒,礼物随后送出

最新状态:

暂无


漏洞评价:

评论

  1. 2013-08-05 17:54 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)

    求工具求教育、

  2. 2013-08-05 17:57 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @mango 同求…真心没搞过zabbix

  3. 2013-08-05 18:00 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)

    @niliu 求带 我真不会找弱口令

  4. 2013-08-05 18:00 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    zabbix 好久不见

  5. 2013-08-05 18:03 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)

    @niliu 暴风送的什么礼物?勺子??

  6. 2013-08-05 18:03 | xfkxfk 认证白帽子 ( 核心白帽子 | Rank:2179 漏洞数:338 | 呵呵!)

    @niliu @mango 真心不会找弱口令,求教育,谢谢

  7. 2013-08-05 18:03 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @mango 没啥技术性,就靠点运气就找到了,祝你好运少年~

  8. 2013-08-05 18:18 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])

    @all。看我签名!求教育

  9. 2013-08-05 18:24 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @mango 没啥技术性,就靠点运气就找到了,祝你好运少年~

  10. 2013-08-05 18:26 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @mango 明天就知道啥礼物了

  11. 2013-08-05 18:35 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @zzR 看了你签名我开始怀疑你的人品了……哈哈

  12. 2013-08-05 18:35 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    @niliu 我猜饭碗,你可以慢慢凑齐一套餐具,蛮有意义的

  13. 2013-08-05 18:40 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @疯狗 话说下午暴风给我打电话核实地址的妹子说话声真好听…

  14. 2013-08-05 18:41 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    @niliu 你没录音还好意思在这里说?哪来的自信?

  15. 2013-08-05 18:46 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @疯狗 额…好吧,下次接陌生号码先开录音

  16. 2013-08-05 18:48 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    @niliu 接起来发现是妹子,然后跟她说对不起信号不好稍等一下,然后淡定的打开录音,跟她说现在好了吗?啥事。。。

  17. 2013-08-05 18:52 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @疯狗 我去,我不用装,其实我一般白天在公司信号超级差…

  18. 2013-08-05 19:06 | lucky ( 普通白帽子 | Rank:409 漏洞数:84 | 三人行必有我师焉########################...)

    @疯狗 真是人才呀!

  19. 2013-08-05 19:36 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)

    听你们这么说。。我也想去挖暴风的洞了~~

  20. 2013-08-05 19:46 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远,还需要厂商和白帽...)

    @mango @niliu @疯狗 我的可能是个锅 给mango 和 niliu 煮一锅饭

  21. 2013-08-05 20:05 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @M4sk 。。。。你的真是锅啊?我的明天才能到

  22. 2013-08-05 20:06 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @低调的瘦子 你要缺锅碗瓢盆啥的,最好赶紧去挖

  23. 2013-08-05 20:08 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    地址已经打不开了,怎么还不确认捏?@音悦台

  24. 2013-08-05 20:15 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)

    @niliu 缺妹子~~~~~

  25. 2013-08-05 20:22 | 有妹子送上 ( 实习白帽子 | Rank:89 漏洞数:28 | 杭州最帅的男人)

    送高压锅。晚上撸多了辛苦要补补

  26. 2013-08-05 20:45 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @低调的瘦子 这...去搞百合吧。。。。

  27. 2013-08-05 20:45 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @有妹子送上 送点大力丸实惠

  28. 2013-08-05 21:27 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @疯狗 狗狗以后请你老婆来上你的号

  29. 2013-08-05 22:02 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    24hours CCTV installed!

  30. 2013-08-05 22:22 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @音悦台 谢谢~话说刚整的系统这么巧就被我碰到了...

  31. 2013-08-06 09:48 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @mango @M4sk @低调的瘦子 礼物到了,貌似是个手动榨汁机...盒子跟榨汁机都很精致..感谢@暴风影音

  32. 2013-08-06 10:13 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)

    @niliu - -我去。。。我的是勺子 还是用网卡的盒子装的

  33. 2013-08-06 11:11 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @mango 。。。。我那个好像不是榨汁机啊,不会用...

  34. 2013-08-06 12:33 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    @冷静 你妹的!

  35. 2013-10-22 15:17 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    mark