漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-088153
漏洞标题：民生电商某服务配置不当可内网渗透
相关厂商：民生电商
漏洞作者： 爱上平顶山
提交时间：2014-12-22 16:03
修复时间：2015-02-05 16:04
公开时间：2015-02-05 16:04
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-22： 细节已通知厂商并且等待厂商处理中
2014-12-22： 厂商已经确认，细节仅向厂商公开
2015-01-01： 细节向核心白帽子及相关领域专家公开
2015-01-11： 细节向普通白帽子公开
2015-01-21： 细节向实习白帽子公开
2015-02-05： 细节向公众公开
简要描述：
...
详细说明：
民生电商
RTX~
先看这个：
WooYun: 腾讯通RTX企业用户存在渗透风险！
WooYun: CSDN某第三方软件缺陷，公司内部可能会遭到入侵！
so：
访问“http://rtx.minshengec.cn:8012” 下载RTX客户端程序。
启动RTX客户端，配置连接服务器地址/端口与企业总机号，然后使用工号和上面修改后的密码登陆。
服务器地址：rtx.minshengec.cn
端口：8000
企业总机号：727****
详细图文版手册请参考附件《RTX客户端快速安装设置指南》。
http://rtx.minshengec.cn:8012/admin.php
然后呢~~ 工号是登录名 工号00001 开始 设置为00001-02000
你要相信 总有一些xx一样的队友
不继续了。
漏洞证明：
···
修复方案：
···
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-12-22 16:23
厂商回复：
谢谢帮助，我们会尽快处理。
最新状态：
暂无
漏洞评价：
评论
-
哎...
-
@民生电商<b>Warning</b>: session_start() [<a href='function.session-start'>function.session-start</a>]: Cannot send session cache limiter - headers already sent (output started at D:\Program Files (x86)\Tencent\RTXServer\WebRoot\webadmin.php:75) in <b>D:\Program Files (x86)\Tencent\RTXServer\WebRoot\webadmin.php</b> on line <b>83</b><br />
-
@爱上平顶山 - - !
-
@疯狗 ~~ 干嘛 狗哥 O(∩_∩)O
-
@爱上平顶山 我以为乌云报错了
-
@疯狗 Soga·
( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)