当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0119149

漏洞标题：某省全员人口信息系统ssl VPN可进入（涉及全省人口详细信息）

相关厂商：某省人口档案管理系统

漏洞作者： 正义的伙伴

提交时间：2015-06-09 08:32

修复时间：2015-07-27 19:28

公开时间：2015-07-27 19:28

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-09： 细节已通知厂商并且等待厂商处理中
2015-06-12： 厂商已经确认，细节仅向厂商公开
2015-06-22： 细节向核心白帽子及相关领域专家公开
2015-07-02： 细节向普通白帽子公开
2015-07-12： 细节向实习白帽子公开
2015-07-27： 细节向公众公开

简要描述：

...

详细说明：

账号没有进行一一的尝试，实在是困了，审核大哥最近试试吧！！！

漏洞证明：

进入百度
http://wenku.baidu.com/view/83a5796d58fafab069dc02bb.html

MI$RNSJ7G~U2Z}EVJ6ISM_4.png


户籍代码 	县区 	户籍地全称
610100000000 	西安市 	陕西省西安市 P610100000000
610101000000 	市辖区 	陕西省西安市市辖区
610102000000 	新城区 	陕西省西安市新城区
610103000000 	碑林区 	陕西省西安市碑林区
610104000000 	莲湖区 	陕西省西安市莲湖区
610111000000 	灞桥区 	陕西省西安市灞桥区
610112000000 	未央区 	陕西省西安市未央区
610113000000 	雁塔区 	陕西省西安市雁塔区
610114000000 	阎良区 	陕西省西安市阎良区
610115000000 	临潼区 	陕西省西安市临潼区
610116000000 	长安区 	陕西省西安市长安区
610122000000 	蓝田县 	陕西省西安市蓝田县
610124000000 	周至县 	陕西省西安市周至县
610125000000 	户县 	陕西省西安市户县
610126000000 	高陵县 	陕西省西安市高陵县
610200000000 	铜川市 	陕西省铜川市
610201000000 	市辖区 	陕西省铜川市市辖区
610202000000 	王益区 	陕西省铜川市王益区
610203000000 	印台区 	陕西省铜川市印台区
610204000000 	耀州区 	陕西省铜川市耀州区
610222000000 	宜君县 	陕西省铜川市宜君县
610300000000 	宝鸡市 	陕西省宝鸡市
610301000000 	市辖区 	陕西省宝鸡市市辖区
610302000000 	渭滨区 	陕西省宝鸡市渭滨区
610303000000 	金台区 	陕西省宝鸡市金台区
610304000000 	陈仓区 	陕西省宝鸡市陈仓区
610322000000 	凤翔县 	陕西省宝鸡市凤翔县
610323000000 	岐山县 	陕西省宝鸡市岐山县
610324000000 	扶风县 	陕西省宝鸡市扶风县
610326000000 	眉县 	陕西省宝鸡市眉县
610327000000 	陇县 	陕西省宝鸡市陇县
610328000000 	千阳县 	陕西省宝鸡市千阳县
610329000000 	麟游县 	陕西省宝鸡市麟游县
610330000000 	凤县 	陕西省宝鸡市凤县  		fx423330 P610330000000 12345678 C610330000000 jsw12345
610331000000 	太白县 	陕西省宝鸡市太白县
610400000000 	咸阳市 	陕西省咸阳市 			xys42340 xy423400 P610400000000 12345678 jsw12345  C610400000000 L610400000000
610401000000 	市辖区 	陕西省咸阳市市辖区
610402000000 	秦都区 	陕西省咸阳市秦都区      qdq423420    P610402000000 L610402000000 C610402000000
610403000000 	杨凌区 	陕西省咸阳市杨凌区
610404000000 	渭城区 	陕西省咸阳市渭城区
610422000000 	三原县 	陕西省咸阳市三原县
610423000000 	泾阳县 	陕西省咸阳市泾阳县
610424000000 	乾县 	陕西省咸阳市乾县
610425000000 	礼泉县 	陕西省咸阳市礼泉县
610426000000 	永寿县 	陕西省咸阳市永寿县
610427000000 	彬县 	陕西省咸阳市彬县
610428000000 	长武县 	陕西省咸阳市长武县
610429000000 	旬邑县 	陕西省咸阳市旬邑县
610430000000 	淳化县 	陕西省咸阳市淳化县
610431000000 	武功县 	陕西省咸阳市武功县
610481000000 	兴平市 	陕西省咸阳市兴平市
610500000000 	渭南市 	陕西省渭南市
610501000000 	市辖区 	陕西省渭南市市辖区
610502000000 	临渭区 	陕西省渭南市临渭区
610521000000 	华县 	陕西省渭南市华县
610522000000 	潼关县 	陕西省渭南市潼关县
610523000000 	大荔县 	陕西省渭南市大荔县
610524000000 	合阳县 	陕西省渭南市合阳县
610525000000 	澄城县 	陕西省渭南市澄城县
610526000000 	蒲城县 	陕西省渭南市蒲城县
610527000000 	白水县 	陕西省渭南市白水县
610528000000 	富平县 	陕西省渭南市富平县
610581000000 	韩城市 	陕西省渭南市韩城市
610582000000 	华阴市 	陕西省渭南市华阴市
610600000000 	延安市 	陕西省延安市
610601000000 	市辖区 	陕西省延安市市辖区
610602000000 	宝塔区 	陕西省延安市宝塔区
610621000000 	延长县 	陕西省延安市延长县
610622000000 	延川县 	陕西省延安市延川县
610623000000 	子长县 	陕西省延安市子长县
610624000000 	安塞县 	陕西省延安市安塞县
610625000000 	志丹县 	陕西省延安市志丹县
610626000000 	吴起县 	陕西省延安市吴起县
610627000000 	甘泉县 	陕西省延安市甘泉县
610628000000 	富县 	陕西省延安市富县
610629000000 	洛川县 	陕西省延安市洛川县
610630000000 	宜川县 	陕西省延安市宜川县
610631000000 	黄龙县 	陕西省延安市黄龙县
610632000000 	黄陵县 	陕西省延安市黄陵县
610700000000 	汉中市 	陕西省汉中市
610701000000 	市辖区 	陕西省汉中市市辖区
610702000000 	汉台区 	陕西省汉中市汉台区
610721000000 	南郑县 	陕西省汉中市南郑县
610722000000 	城固县 	陕西省汉中市城固县
610723000000 	洋县 	陕西省汉中市洋县
610724000000 	西乡县 	陕西省汉中市西乡县
610725000000 	勉县 	陕西省汉中市勉县
610726000000 	宁强县 	陕西省汉中市宁强县
610727000000 	略阳县 	陕西省汉中市略阳县
610728000000 	镇巴县 	陕西省汉中市镇巴县
610729000000 	留坝县 	陕西省汉中市留坝县
610730000000 	佛坪县 	陕西省汉中市佛坪县
610800000000 	榆林市 	陕西省榆林市
610801000000 	市辖区 	陕西省榆林市市辖区
610802000000 	榆阳区 	陕西省榆林市榆阳区
610821000000 	神木县 	陕西省榆林市神木县	821
610822000000 	府谷县 	陕西省榆林市府谷县
610823000000 	横山县 	陕西省榆林市横山县
610824000000 	靖边县 	陕西省榆林市靖边县
610825000000 	定边县 	陕西省榆林市定边县
610826000000 	绥德县 	陕西省榆林市绥德县
610827000000 	米脂县 	陕西省榆林市米脂县
610828000000 	佳县 	陕西省榆林市佳县
610829000000 	吴堡县 	陕西省榆林市吴堡县 829
610830000000 	清涧县 	陕西省榆林市清涧县
610831000000 	子洲县 	陕西省榆林市子洲县
610900000000 	安康市 	陕西省安康市
610901000000 	市辖区 	陕西省安康市市辖区
610902000000 	汉滨区 	陕西省安康市汉滨区
610921000000 	汉阴县 	陕西省安康市汉阴县
610922000000 	石泉县 	陕西省安康市石泉县
610923000000 	宁陕县 	陕西省安康市宁陕县
610924000000 	紫阳县 	陕西省安康市紫阳县
610925000000 	岚皋县 	陕西省安康市岚皋县
610926000000 	平利县 	陕西省安康市平利县
610927000000 	镇坪县 	陕西省安康市镇坪县
610928000000 	旬阳县 	陕西省安康市旬阳县
610929000000 	白河县 	陕西省安康市白河县
611000000000 	商洛市 	陕西省商洛市
611001000000 	市辖区 	陕西省商洛市市辖区
611002000000 	商州区 	陕西省商洛市商州区
611021000000 	洛南县 	陕西省商洛市洛南县
611022000000 	丹凤县 	陕西省商洛市丹凤县
611023000000 	商南县 	陕西省商洛市商南县
611024000000 	山阳县 	陕西省商洛市山阳县
611025000000 	镇安县 	陕西省商洛市镇安县
611026000000 	柞水县 	陕西省商洛市柞水县
611100000000 	杨凌示范区 	陕西省杨凌示范区
611101000000 	杨凌区 	陕西省杨凌示范区杨凌区


区号进行登录
发现610400000000 123456 进入

AZUK1`5FT$~T9[0IT{]P}1V.png


都是服务器
好多密码是八个1，还有的是jsw12345 进入 610400000000 分别以G。T。C。P开头密码为八个1的进入系统。http://10.5.92.102:9080/pis/doLogin.html 这个以610402000000 密码为jsw12345 进入我没修改密码不知道明天审核会不会改密码下面是截图

1.png


2.png


3.png


4.jpg


修复方案：

。。。。。

版权声明：转载请注明来源 正义的伙伴@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-06-12 19:27

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给陕西分中心，由陕西分中心后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论