当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0129590

漏洞标题：某市体育局权力阳光政务平台所有管理帐户泄漏

相关厂商：cncert国家互联网应急中心

漏洞作者： 指尖上的故事

提交时间：2015-07-29 13:58

修复时间：2015-09-14 16:18

公开时间：2015-09-14 16:18

漏洞类型：后台弱口令

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-29： 细节已通知厂商并且等待厂商处理中
2015-07-31： 厂商已经确认，细节仅向厂商公开
2015-08-10： 细节向核心白帽子及相关领域专家公开
2015-08-20： 细节向普通白帽子公开
2015-08-30： 细节向实习白帽子公开
2015-09-14： 细节向公众公开

简要描述：

因为我登录的是管理员帐号，进入后可以看到所有工作人员的登录号以及密码....

详细说明：

http://220.191.210.72/spcf/index.jsp

管理员：
admin a123456
以下是体育局领导处：
zhaorongfu  111111
dingjiong   700414
jigang      111111
xuzhiyuan   111111
xutonghao   111111
shaoxiaming 111111
总秘书处：
fanghuijuan  111111
hanyaping    111111
shaocong     111111
办公室：
chenbo     111111
zhaoqianqian  111111
zhouliucun  111111
liqun   111111
luyan  111111
zhangjieping  111111
laijianwen  111111
竞赛中心：
xuyunfang  111111
zhangyanqing 111111
shiqijie  111111
zhengyan   111111
xuminjian  111111
yangguofang  111111
人事处：
songyousheng
lulu  111111
hezhihua  111111
zhanglizun  87960402
xujianli    111111
maxin      111111
linxiaomin   111111
训练竞技处：
yaofang     111111
zhugeying   111111
lvyongzhen  111111
xuxiaoshan  111111
liqi    111111
zhouwenwei   111111
群众体育处：
gujunjian   gjj211
shuning  111111
xuhaidong   830130
hongxing  111111
linnan  111111
qiubo  111111
规划财务处：
zhangwei   111111
wenying  111111
caoyiling  850526
zhuhaitun  111111
市场稽查处：
lusui  111111
jinxiaoqiang   111111
shuping  205205
zhuhonghong  931210
yuyang   791015
受理处：
yangfenyu   111111
fengfanghua  111111

漏洞证明：

1.png

2.png

3.png

8.png

9.jpg

10.png

11.png

修复方案：

版权声明：转载请注明来源 指尖上的故事@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-07-31 16:17

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给浙江分中心，由浙江分中心后续协调网站管理单位处置

最新状态：

暂无

漏洞评价：

评论