漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038504
漏洞标题：vpn弱口令直接进入太极集团内网
相关厂商：太极计算机股有限公司
漏洞作者： 想要减肥的胖纸
提交时间：2013-09-29 10:58
修复时间：2013-12-28 10:58
公开时间：2013-12-28 10:58
漏洞类型：基础设施弱口令
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-12-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
vpn弱口令
详细说明：
通过信息收集，猜解密码，发现太极vpn初始密码为公司电话 51616888
过程如下
1.采集mail.taiji.com.cn邮箱
2.制作字典
3.暴力破解
漏洞证明：
https://124.205.50.28/vone/portal/client.html# vpn地址
账户 liu 密码 51616888
貌似是老板的账户
修复方案：
8未以上，数字，字母，特殊符号，且随机生成
版权声明：转载请注明来源 想要减肥的胖纸@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝