当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-080203

漏洞标题：ebay某运维监控后台弱口令

相关厂商：eBay Inc.

漏洞作者： 宝宝

提交时间：2014-10-28 17:13

修复时间：2014-12-12 17:14

公开时间：2014-12-12 17:14

漏洞类型：服务弱口令

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-28： 细节已通知厂商并且等待厂商处理中
2014-10-31： 厂商已经确认，细节仅向厂商公开
2014-11-10： 细节向核心白帽子及相关领域专家公开
2014-11-20： 细节向普通白帽子公开
2014-11-30： 细节向实习白帽子公开
2014-12-12： 细节向公众公开

简要描述：

ebay某运维监控后台弱口令

详细说明：

222.73.220.165-222.73.220.188这个IP段正好是ebay的，然后发现其中一个IP是用来做运维监控的。
监控后台地址：http://222.73.220.177:8080/index.do
帐号密码:admin

111.jpg


一般常用的监控有zabbix和nagios，但这个 Applications Manager还第一次听说，就不深入研究是否可以getshell了

222.jpg

漏洞证明：

222.jpg

修复方案：

你懂的

版权声明：转载请注明来源 宝宝@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-10-31 15:32

厂商回复：

感谢发现！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-21 22:16 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    ebay???

  2. 2014-10-22 11:15 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    ebay???

  3. 2014-10-22 13:16 | 宝宝 ( 普通白帽子 | Rank:125 漏洞数:33 | 我是好宝宝)

    @疯狗 @Mody www.ebay.cn这个地址段的......

  4. 2014-10-22 15:46 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    @宝宝 吓到了，你跟宝－宝是什么关系？

  5. 2014-10-28 17:14 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @疯狗 狗哥 求审洞，。 让我这个月做个最撸力吧。:-(

  6. 2014-10-28 17:15 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @′ 雨。 你貌似是了吧已经

  7. 2014-10-28 17:18 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @xsser 还不够 到现在才差不多90。。 让我最后一个月撸力一把。

  8. 2014-10-28 17:33 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @′ 雨。 最后一个月？

  9. 2014-10-28 17:37 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @疯狗 好好读书啦， 从高三来都没咋发洞了。 前天放了半天 就把手上存的一点发啦。 看能不能这个月撸力一把呢。 发完了就不怎么上乌云了。 :)

  10. 2014-10-28 17:57 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @′ 雨。 。。。卷了有么有10W

  11. 2014-10-28 18:01 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @px1624 应该差不多。。 当别人众测一个月嘛。

  12. 2014-10-28 18:20 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

    听说洞主把ebay都引到乌云了，特来围观

  13. 2014-10-28 18:41 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @′ 雨。 。。。别人也只有猪猪侠的5月吧

  14. 2014-10-28 19:49 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    这是wooyun要走向世界的前奏吗?

  15. 2014-10-28 23:04 | 马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)

    国际化了呀

  16. 2014-10-28 23:25 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    好奇葩....

  17. 2014-10-31 15:58 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    中文回复

  18. 2014-10-31 16:00 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    @xsser 应该是翻译机翻的吧...