漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-054801
漏洞标题：哈尔滨商业大学后台弱口令
相关厂商：哈尔滨商业大学
漏洞作者： 皮皮虾
提交时间：2014-03-30 21:18
修复时间：2014-04-04 21:19
公开时间：2014-04-04 21:19
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-30： 细节已通知厂商并且等待厂商处理中
2014-04-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
书包柜管理系统后台弱口令,疑似tomcat弱口令被挂马
详细说明：
一,后台弱口令
通过图书馆进入管理系统
后台扫描一下发现了 后台登陆地址
然后写个脚本,post跑了下字典,发现是弱口令啊啊啊 啊啊啊啊啊啊啊啊啊 啊啊啊admin
111111
登陆进去,发现可以修改很多参数啊啊 啊啊啊啊啊啊啊啊 啊啊啊啊啊,如果修改下时间那不造成天下大乱了
二,疑似被挂马,
既然有这么弱的口令那么直接去看看tomcat的配置吧,继续扫...
发现了了了有个小马
这个马的权限很牛逼的
漏洞证明：
一,后台弱口令
通过图书馆进入管理系统
后台扫描一下发现了 后台登陆地址
然后写个脚本,post跑了下字典,发现是弱口令啊啊啊 啊啊啊啊啊啊啊啊啊 啊啊啊admin
111111
登陆进去,发现可以修改很多参数啊啊 啊啊啊啊啊啊啊啊 啊啊啊啊啊,如果修改下时间那不造成天下大乱了
二,疑似被挂马,
既然有这么弱的口令那么直接去看看tomcat的配置吧,继续扫...
发现了了了有个小马
这个马的权限很牛逼的
修复方案：
安全配置 tomcat,修改弱口令,删除木马,审计代码.就到这吧.
版权声明：转载请注明来源 皮皮虾@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-04 21:19
厂商回复：
最新状态：
暂无