当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112304

漏洞标题：吉林银行自助终端远程登录(存在劫持用户密码风险)

相关厂商：吉林银行

漏洞作者： The soul

提交时间：2015-05-06 10:39

修复时间：2015-06-23 16:52

公开时间：2015-06-23 16:52

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-06： 细节已通知厂商并且等待厂商处理中
2015-05-09： 厂商已经确认，细节仅向厂商公开
2015-05-19： 细节向核心白帽子及相关领域专家公开
2015-05-29： 细节向普通白帽子公开
2015-06-08： 细节向实习白帽子公开
2015-06-23： 细节向公众公开

简要描述：

服务终端3389登录

详细说明：

3[P3(%EJ}QIN{GVX5]CMG`J.jpg


ZL}8YRB)53KC3[3TS0XO}QF.jpg

漏洞证明：

124.234.157.161 administrator; 空密码
124.235.145.146 administrator; 空密码

修复方案：

修改密码

版权声明：转载请注明来源 The soul@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2015-05-09 16:51

厂商回复：

CNVD未直接复现所述情况，已经转由CNCERT下发给吉林分中心，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-06 10:40 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    好厉害

  2. 2015-05-06 10:59 | 10457793 ( 普通白帽子 | Rank:867 漏洞数:128 | 说好的借，为什么从来不还？O(∩_∩)O)

    与之前的不同？

  3. 2015-05-06 11:08 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    好像第N次了，这银行到底在想啥？

  4. 2015-05-06 11:58 | 孤独行者 ( 普通白帽子 | Rank:110 漏洞数:44 | 时光如水，总是无言。你若安好，便是晴天)

    @疯狗 @浩天 是ATM机么？

  5. 2015-05-06 13:20 | The soul ( 路人 | Rank:23 漏洞数:12 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    @疯狗 乌云里貌似没有人提交过

  6. 2015-05-06 13:21 | The soul ( 路人 | Rank:23 漏洞数:12 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    @孤独行者 好像是自助服务 银行里面那个

  7. 2015-05-06 13:21 | The soul ( 路人 | Rank:23 漏洞数:12 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    @疯狗 http://www.wooyun.org/bugs/wooyun-2015-0111395/trace/357c1a317ea0fc5443bbe090ac7eda53 这个也审核拉吧 - -

  8. 2015-05-06 16:15 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    就是一个连外网的网银体验电脑，留后门啥的不是很随便，各银行的部分大厅都有这类电脑。。。

  9. 2015-06-23 22:26 | ` Z4lx ( 路人 | Rank:8 漏洞数:4 | 关注网络安全，更爱我的女神。)

    流弊两台服务器

  10. 2015-06-24 15:18 | 冰麒麟 ( 路人 | Rank:0 漏洞数:2 | 就算是男孩子,只要可爱就没问题了.)

    卧槽，空密码也是逗了