漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045271
漏洞标题：北京市人口和计划生育委员会弱口令一枚（已杀入后台）
相关厂商：北京市人口和计划生育委员会
漏洞作者： sql
提交时间：2013-12-09 12:19
修复时间：2014-01-23 12:20
公开时间：2014-01-23 12:20
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-09： 细节已通知厂商并且等待厂商处理中
2013-12-13： 厂商已经确认，细节仅向厂商公开
2013-12-23： 细节向核心白帽子及相关领域专家公开
2014-01-02： 细节向普通白帽子公开
2014-01-12： 细节向实习白帽子公开
2014-01-23： 细节向公众公开
简要描述：
北京市人口和计划生育委员会弱口令一枚（已杀入后台）
不论什么 只要有委员会这三个字，貌似都很牛的
详细说明：
北京市人口和计划生育委员会弱口令一枚（已杀入后台）
首先猜到后台地址是：
http://www.bjfc.gov.cn/cms
不过他有验证码
我用账号test试了几把竟然试进去了。
密码我就不说了 ，省的不确认 公布出来 就不好了
反正很简单的 大家字典里应该都有的。
里面敏感信息挺多的。
委员会，我怕怕，不继续了。
漏洞证明：
同上
修复方案：
弱口令更改
版权声明：转载请注明来源 sql@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-12-13 22:17
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
看来要忽略了。回头发个WEBSHELL的 看还忽略不。。。。
( 核心白帽子 | Rank:1127 漏洞数:145 | 带着两个MM（mysql,mssql），玩3p（asp,php...)