当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115751

漏洞标题：国家电网某站重要备份可被暴力下载（含内部信息）

相关厂商：国家电网公司

漏洞作者： 路人甲

提交时间：2015-05-24 13:22

修复时间：2015-05-24 17:19

公开时间：2015-05-24 17:19

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-24： 细节已通知厂商并且等待厂商处理中
2015-05-24： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

引用乌云广为流传的一句话：安全是一个整体，就好比物理上的木桶原理。

详细说明：

网站有很多敏感的备份文件可任意被下载。
http://tysj.sgcc.com.cn/tsdt/201501/P020150128376347359866.rar

QQ截图20150523193743.png


QQ截图20150523193801.png


这样的备份还不少

QQ截图20150523193857.png


虽然有的压缩文件被加密了，但是可以通过暴力猜解出来。。。
http://tysj.sgcc.com.cn/tsdt/201405/P020140528606494137856.zip

QQ截图20150523194104.png


用拿到的口令输入

QQ截图20150523194416.png


有些备份多则几百兆，比较庞大就不去研究了..如果某些重要设备参数泄露了，后果肯定严重不说。。

漏洞证明：

已经证明

修复方案：

加权限

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-24 17:19

厂商回复：

辛苦了

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-24 17:35 | only_admin ( 路人 | Rank:11 漏洞数:5 | ~~~~我只是个孩子╭(°A°`)╮~~~~)

    辛苦了，无影响忽略。洞主好爽。

  2. 2015-05-24 17:56 | ucifer ( 普通白帽子 | Rank:156 漏洞数:52 | 萌萌哒~)

    @only_admin ╮(╯▽╰)╭

  3. 2015-05-24 21:11 | 火焰真菌 ( 实习白帽子 | Rank:37 漏洞数:11 | 火焰真菌)

    辛苦了

  4. 2015-05-25 08:59 | 圣路西法 ( 路人 | Rank:4 漏洞数:3 | 围观大神ส็็็็็็ ̷̸̨̀͒̏̃ͦ...)

    果然赞

  5. 2015-05-25 09:57 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    辛苦了

  6. 2015-06-04 19:17 | 昌维 ( 路人 | Rank:2 漏洞数:3 | QQ：867597730，百度贴吧ID：昌维001)

    洞主您幸苦了