当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0139676

漏洞标题:吉祥航空某站弱口令导致全部航班信息泄露(涉及全部机组人员手机号,航班路线,机场敏感信息)

相关厂商:juneyaoair.com

漏洞作者: Xmyth_夏洛克

提交时间:2015-09-08 11:03

修复时间:2015-10-23 15:10

公开时间:2015-10-23 15:10

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-09-08: 细节已通知厂商并且等待厂商处理中
2015-09-08: 厂商已经确认,细节仅向厂商公开
2015-09-18: 细节向核心白帽子及相关领域专家公开
2015-09-28: 细节向普通白帽子公开
2015-10-08: 细节向实习白帽子公开
2015-10-23: 细节向公众公开

简要描述:

23333333

详细说明:

URL:
http://crewinternal.juneyaoair.com:65/logout
吉祥航空飞行准备网,应该是给飞行员搞的系统

飞行准备网.png


先字典跑用户名,跑出10几个,再分别跑密码
终于在第8个跑出一枚弱口令

爆破.jpg


wangkai/new

漏洞证明:

登进系统,发现不少敏感信息
证件信息

证件信息.png


全部飞行计划

飞行计划.png


航班路线

航图路径.png


所有机场资料,以首都机场为例

首都机场信息.png


资料.png


资料2.jpg


资料3.jpg


aip.png


还有机组人员资料信息,通过通讯录可以遍历查询所有人电话

机组人员资料1.png


机组人员资料2.png


机组人员资料3.png


可遍历.jpg


还有很多敏感资料,就不都贴出来了,结合社工后果不堪设想!

修复方案:

密码强度

版权声明:转载请注明来源 Xmyth_夏洛克@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2015-09-08 15:09

厂商回复:

漏洞已确认

最新状态:

暂无


漏洞评价:

评论

  1. 2015-09-08 11:04 | 牛 小 帅 ( 普通白帽子 | Rank:433 漏洞数:100 | 什么狗屁爱,生活已乱套!人的一生中,...)

    666 铁了心啊你

  2. 2015-09-08 11:06 | Xmyth_夏洛克 ( 普通白帽子 | Rank:940 漏洞数:111 | 啥都不会)

    @牛 小 帅 这两天有时间。。。挖着玩