当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-055533

漏洞标题:江苏某地区农村商业银行系统后台弱口令(刷RMB节奏?)

相关厂商:江苏农村商业银行

漏洞作者: 泳少

提交时间:2014-04-04 16:47

修复时间:2014-05-19 16:48

公开时间:2014-05-19 16:48

漏洞类型:重要敏感信息泄露

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-04-04: 细节已通知厂商并且等待厂商处理中
2014-04-09: 厂商已经确认,细节仅向厂商公开
2014-04-19: 细节向核心白帽子及相关领域专家公开
2014-04-29: 细节向普通白帽子公开
2014-05-09: 细节向实习白帽子公开
2014-05-19: 细节向公众公开

简要描述:

RT。。闲着蛋疼。。清明也犯贱一下

详细说明:

在今个星期由于手贱,,啪啪。。。然后随便进入了些网站。。。然后无意发现到江苏某地区的农业银行网站。。然后就研究了下。。没想到还可以登录进后台呢。。!刷RMB的节奏。。但是这个是犯法的所以我就没搞。。。下面看图喽~

http://www.rgrcb.com/readme.txt


话说你们存在这个页面是想让黑客犯罪么?

1.png


2.png

没想到还真的可以登录进去了。。哎呀。。。

http://www.rgrcb.com/manage/Manage_Index.php


账号:

qcadmin


密码:

qcadmin1234


你这是在逗我么?嘿嘿。。赶紧修复吧!

3.png

哎。。。权限超级的好。。但是不能乱来
发现了FCK编辑器。。。貌似有人已经黑了吧。。我不清楚。。算了不弄啦。。请求修改密码

4.png

漏洞证明:

在今个星期由于手贱,,啪啪。。。然后随便进入了些网站。。。然后无意发现到江苏某地区的农业银行网站。。然后就研究了下。。没想到还可以登录进后台呢。。!刷RMB的节奏。。但是这个是犯法的所以我就没搞。。。下面看图喽~

http://www.rgrcb.com/readme.txt


话说你们存在这个页面是想让黑客犯罪么?

1.png


2.png

没想到还真的可以登录进去了。。哎呀。。。

http://www.rgrcb.com/manage/Manage_Index.php


账号:

qcadmin


密码:

qcadmin1234


你这是在逗我么?嘿嘿。。赶紧修复吧!

3.png

哎。。。权限超级的好。。但是不能乱来
发现了FCK编辑器。。。貌似有人已经黑了吧。。我不清楚。。算了不弄啦。。请求修改密码

4.png

修复方案:

修改管理员密码。。以及该页面删除

http://www.rgrcb.com/readme.txt


求通过。。求不扣rank!哈哈

版权声明:转载请注明来源 泳少@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2014-04-09 13:59

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT下发给江苏分中心处置。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-04-04 17:54 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井,架工,木工,电工,水暖工,力...)

    刷了我服你。呵呵

  2. 2014-04-04 20:20 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)

    @雷锋 刷了我就 不能见你了哥!