当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0127332

漏洞标题：长城宽带一处漏洞可修改上千设备光节点/用电/熔接芯数/1万7千条长宽条码设备序列号/涉及学校/丰田/电器局/银行ATM终端机

相关厂商：长城宽带

漏洞作者： 小龙

提交时间：2015-07-17 14:34

修复时间：2015-09-06 00:00

公开时间：2015-09-06 00:00

漏洞类型：应用配置错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-17： 细节已通知厂商并且等待厂商处理中
2015-07-21： 厂商已经确认，细节仅向厂商公开
2015-07-31： 细节向核心白帽子及相关领域专家公开
2015-08-10： 细节向普通白帽子公开
2015-08-20： 细节向实习白帽子公开
2015-09-06： 细节向公众公开

简要描述：

还有很多企业，不一一列出来了，例如丰田，ATM终端机，东风日产，政府机关都在用这设备。。给乱分配的话估计电脑就慢的像蜗牛一样，工作的效率大大减少。。。

详细说明：

am.gwbn.net.cn

长城宽带.png

漏洞证明：

http://am.gwbn.net.cn/login.aspx
lijie/123456
wangyang/123456
D座地下机箱至青东商务A座机箱	北京青东商务区	查看	提交	
安苑北里15号楼光节点箱至17号楼机房	北京环宇视讯科技有限公司	查看	提交	
安贞里机房	北京市城域网	查看	提交	
百旺绿谷汽车城东南角杆至广汽丰田	广州丰田传是百旺店	查看	提交	
柏彦大厦西北角电信井	北京北航科技园建设发展有限公司	查看	提交	
北京市大山子写字楼	北京腾龙盛事投资顾问有限公司（丽源写字楼	查看	提交	
北京天安瑞嘉酒店机房至晨光路灯15#井	北京天安瑞嘉商务酒店有限公司	查看	提交	
北太平路电信杆至玉泉路地铁西北口井	北京玉泉大厦	查看	提交	
北苑131号院3号楼西北角	北京北苑131号院	查看	提交	
厂办公室至三鑫福达机房	北京三鑫福达物业管理有限公司（物业）	查看	提交	
朝阳门内大街13#杆	北京唐人信息科技有限公司(东四)	查看	提交	
朝阳门内大街13#杆至东四北大街2#杆	北京唐人信息科技有限公司(东四)	查看	提交	
朝阳门内大街至朝阳门内大街13#杆	北京唐人信息科技有限公司(东四)	查看	提交	
朝阳区金蝉南里10号楼1门6层右边	北京华侨城金蝉南里	查看	提交	
朝阳区金蝉南里10号楼1门6层左边	北京华侨城金蝉南里	查看	提交	
朝阳区金蝉南里11号楼1门地下室	北京华侨城金蝉南里	查看	提交	
朝阳区金蝉南里11号楼2门地下室	北京华侨城金蝉南里	查看	提交	
朝阳区金蝉南里11号楼3门地下室	北京华侨城金蝉南里	查看	提交	
朝阳区金蝉南里11号楼4门地下室	北京华侨城金蝉南里	查看	提交	
朝阳区金蝉南里11号楼5门地下室	北京华侨城金蝉南里	查看	提交


左家庄南里12#光箱至我爱我家左家庄店	我爱我家（左家庄店）	查看	提交
左安浦园小区6#1-1-111	中国民生银行总行营业部科技处（左安浦园	查看	提交	
左安浦园小区6号楼1层1单元111	中国民生银行总行营业部科技处（左安浦园
啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊.png




http://www.pay1.com.cn/map/kiosks-list.php
在这里看到摆放位置，好像是ATM终端机，百分之百的确定。。。还是终端位置。。。那更确定是ATM机了



44444444444444.png







55555555555555.png







333333333333333.png







222222222222222222222222.png

修复方案：

修改密码

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-07-21 14:30

厂商回复：

CNVD确认所述情况，已经由CNVD通过以往建立的处置渠道向网站管理单位通报。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-17 14:39 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

    龙妹妹，还是没成核心