当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-059901

漏洞标题：安全测试１：华为弱口令可导致千Ｗ用户受威胁

相关厂商：华为技术有限公司

漏洞作者： Free14X

提交时间：2014-05-08 13:56

修复时间：2014-06-22 13:56

公开时间：2014-06-22 13:56

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-08： 细节已通知厂商并且等待厂商处理中
2014-05-09： 厂商已经确认，细节仅向厂商公开
2014-05-19： 细节向核心白帽子及相关领域专家公开
2014-05-29： 细节向普通白帽子公开
2014-06-08： 细节向实习白帽子公开
2014-06-22： 细节向公众公开

简要描述：

虽然后台做了因管理员忽略，没有修改管理密码导致
ＮＳＡ渗透进内网，难道是很难的事吗？

详细说明：

１．华为花粉俱乐部ＵＣＥＮＴＥＲ默认密码ａｄｍｉｎ没有修改

1.jpg


２．数据备份含有ＵＣＫＥＹ，利用ＵＣＫＥＹ，ｇｅｔｓｈｅｌｌ

2.jpg


define('UC_CONNECT', 'mysql');
define('UC_DBHOST', '10.＊.＊.199');
define('UC_DBUSER', 'emotionui');
define('UC_DBPW', 'HqtVOvq＊＊＊＊＊＊＊NfoxMi');
define('UC_DBNAME', 'emotionui');
define('UC_DBCHARSET', 'utf8');
define('UC_DBTABLEPRE', '`emotionui`.pre_ucenter_');
define('UC_DBCONNECT', '0');
define('UC_KEY', 'c15fkkSc1jh/s7jCSKE9i/rWewS77/l9Uxi8LuXTHmiZPnt5KBw4cDQX5e/EAQXEPuxYopAsHzxckm7o6HD8hq6sODo+WYVfveSgnkdCmx1v1J03FQm7n/LCqdH0');
define('UC_API', 'http://cn.club.vmall.com/uc_server');
define('UC_CHARSET', 'utf-8');
define('UC_IP', '');
define('UC_APPID', '1');
define('UC_PPP', '20');


3.jpg

4.jpg


漏洞证明：

8.jpg


7.jpg


http://cn.club.vmall.com/config/php.php　ｐａｓｓｗｏｒｄ：ｆｒｅｅ

修复方案：

＃增强安全意识
＃杜绝为了方便而造成的不必要的信息泄露和弱口令

版权声明：转载请注明来源 Free14X@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-05-09 14:27

厂商回复：

感谢提醒，小伙伴的安全意识有待提高！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-08 13:56 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    NSA应该不会利用弱口令这样的低级问题吧

  2. 2014-05-08 13:57 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @xsser 我觉得任何场景下首选 就是 弱口令吧？

  3. 2014-05-08 13:59 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  4. 2014-05-08 14:00 | h0FF ( 普通白帽子 | Rank:144 漏洞数:40 | 打怪升级)

    @zeracker 瞎说，NSA都是用XSS～～～

  5. 2014-05-08 14:39 | Free14X ( 路人 | Rank:30 漏洞数:2 | 一个爱幻想控制核弹发射终端的菜B白帽子，...)

    没错，NAS人家用Oday，但是俺是菜鸟嚒，当然首选弱口令，嘎嘎，俺要用菜B技术翘起地球 ^O^. ......发疯了

  6. 2014-05-08 14:50 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @h0FF 哇喔.....

  7. 2014-05-08 14:52 | MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)

    @zeracker NSA直接都是run

  8. 2014-05-08 15:00 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    美国呵呵了

  9. 2014-05-08 15:09 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    太不给NSA面子了

  10. 2014-05-08 15:56 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    你这标题亮爆了

  11. 2014-05-08 16:27 | Free14X ( 路人 | Rank:30 漏洞数:2 | 一个爱幻想控制核弹发射终端的菜B白帽子，...)

    @魇，还行，getshell了，管理员账号也弄到了，要不是俺没时间，天知道影响多大

  12. 2014-05-08 16:43 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    我查看看成华为设备的弱口令了，看来不是

  13. 2014-05-08 19:43 | xiaoL ( 普通白帽子 | Rank:361 漏洞数:67 | PKAV技术宅社区!Blog:http://www.xlixli....)

    NSA直接就是system- -

  14. 2014-05-09 09:23 | PCanyi ( 路人 | Rank:25 漏洞数:6 | 【为自己吹下的牛逼奋斗终身！】 幻想着改...)

    看不到细节。。。待公开。。。是华为设备弱口令，还是华为网站？看标题，影响到千万用户，应该是指的设备弱口令，不知道哪家代维的人干的好事呢

  15. 2014-05-09 11:55 | Free14X ( 路人 | Rank:30 漏洞数:2 | 一个爱幻想控制核弹发射终端的菜B白帽子，...)

    @PCanyi 表示俺不太清楚华为的路由器，这个很少接触

  16. 2014-05-14 09:12 | PCanyi ( 路人 | Rank:25 漏洞数:6 | 【为自己吹下的牛逼奋斗终身！】 幻想着改...)

    @Free14X 看到细节咯，好弱智的漏洞，果然是影响千万用户，数千万。

  17. 2014-05-14 21:34 | Free14X ( 路人 | Rank:30 漏洞数:2 | 一个爱幻想控制核弹发射终端的菜B白帽子，...)

    @PCanyi 额，大公司总是爱犯一些低级错误，毕竟打工仔不大可能为公司投入太多精力，更多的是应付，不是用心去弄的自然就会出现这些弱智漏洞，不是他们不知道，而是懒得理，所以所谓的大站安全性有时甚至不如用心去弄的小站 o(≧o≦)o

  18. 2014-05-31 00:15 | also ( 普通白帽子 | Rank:424 漏洞数:52 | 招渗透/php/前端/ios&android安全，广州地...)

    你让华为的安全厂商怎么办？！

  19. 2014-06-22 15:45 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    额，我和笑笑在很久很久以前已经去玩过了@帅爆的小烬烬

  20. 2014-06-22 17:52 | if、so 认证白帽子 ( 核心白帽子 | Rank:1008 漏洞数:91 | 梦想还是要有的，万一实现了呢？)

    @Free14X 楼主的webshell共享下给我。

  21. 2014-06-22 23:23 | 不知道2017 ( 路人 | Rank:26 漏洞数:6 | 专注信息安全领域)

    @Free14X 楼主我也想要你的WEBSHELL

  22. 2014-07-03 22:24 | x_cloud ( 路人 | Rank:0 漏洞数:2 | /)

    ＵＣＥＮＴＥＲ弱口令很多啊