漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041540
漏洞标题：某省低保公众服务平台弱口令导致服务器沦陷
相关厂商：某省低保公众服务平台
漏洞作者： cuger
提交时间：2013-10-31 12:44
修复时间：2013-12-15 12:45
公开时间：2013-12-15 12:45
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-31： 细节已通知厂商并且等待厂商处理中
2013-11-04： 厂商已经确认，细节仅向厂商公开
2013-11-14： 细节向核心白帽子及相关领域专家公开
2013-11-24： 细节向普通白帽子公开
2013-12-04： 细节向实习白帽子公开
2013-12-15： 细节向公众公开
简要描述：
某省低保公众服务平台弱口令导致服务器沦陷，已shell，内网ip，可继续渗透。话说这年头弱口令不好找啊，今天运气不错，接连2个弱口令。
详细说明：
先是湖北省最低生活保障管理办公室用户登录页面，测试了用户单位为：武汉市/武汉市直的账户，弱口令123456，进入后台页面。
然后点击“农村福利院电子台帐”
点击进入后选择“录入数据”
选择“武汉化工区八吉府福利院”，因为这个福利院没有上传头像，于是点击浏览直接上传webshell
然后右键查看shell地址，访问webshell
最后就是湖北省社会救助信息管理系统弱口令，hbdb/hbdb
第二个弱口令暂时没找到利用的地方，不过和上一个系统是同网段IP
漏洞证明：
如上
修复方案：
修改弱口令，增加文件上传校验
版权声明：转载请注明来源 cuger@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2013-11-04 20:03
厂商回复：
最新状态：
暂无