当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0113256

漏洞标题:如家酒店某安全运维系统一个弱口令可导致操作几千家分店服务器

相关厂商:如家酒店集团

漏洞作者: farmer

提交时间:2015-05-10 16:50

修复时间:2015-06-24 18:46

公开时间:2015-06-24 18:46

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-10: 细节已通知厂商并且等待厂商处理中
2015-05-10: 厂商已经确认,细节仅向厂商公开
2015-05-20: 细节向核心白帽子及相关领域专家公开
2015-05-30: 细节向普通白帽子公开
2015-06-09: 细节向实习白帽子公开
2015-06-24: 细节向公众公开

简要描述:

什么都能做,但我什么都没有做!
讲个故事吧:
有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字......
有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

详细说明:

https://116.228.218.6/AuditSec/view
运维系统,用户密码相同:sunwx


可以远程几千台分店的服务器进行操作,想做什么都行了吧。

如家201.png


漏洞证明:

如家103.png

如家104.png

如家107.png

修复方案:

这么重要的后台,你不加多一种验证?

版权声明:转载请注明来源 farmer@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-05-10 18:44

厂商回复:

十分感谢关注!

最新状态:

暂无


漏洞评价:

评论

  1. 2015-05-10 16:56 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字......有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

  2. 2015-05-10 17:22 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    ......

  3. 2015-05-10 19:00 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远,还需要厂商和白帽...)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字......有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

  4. 2015-05-10 20:18 | Wens0n ( 普通白帽子 | Rank:102 漏洞数:22 | 精华漏洞数:32 | WooYun认证√ 舞蹈系教授)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字...... 有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

  5. 2015-05-10 21:37 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全,提高技术!)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字......有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

  6. 2015-06-24 20:56 | foxhack ( 路人 | Rank:24 漏洞数:4 | 低调求发展)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字...... 有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

  7. 2015-06-24 22:46 | Icebreaker ( 路人 | Rank:10 漏洞数:2 | 方向比努力重要,能力比知识重要,健康比成...)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字...... 有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

  8. 2015-06-24 23:43 | justpluto ( 路人 | Rank:15 漏洞数:1 | exploit%00)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字...... 有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

  9. 2015-06-24 23:47 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字...... 有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

  10. 2015-06-25 06:46 | 指尖上的故事 ( 普通白帽子 | Rank:347 漏洞数:77 | ...........)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字...... 有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。

  11. 2015-06-25 13:48 | 总有刁民想害朕 ( 路人 | Rank:2 漏洞数:1 | 弱口令我的最爱。)

    有一个母亲,带了一辈子的小孩,她带大了5个小孩,40多岁又给女儿带小孩,50多岁给儿子带小孩,她很辛苦她很累,省略一万字...... 有时候给父母一个电话就是最好的孝顺,祝天下所有母亲节日快乐 ,你们真的太辛苦了,爱你们。