当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141849

漏洞标题：国家卫生计生委（医师之家）江苏地区大量卫生机构用户弱口令

相关厂商：cncert国家互联网应急中心

漏洞作者： 玩美

提交时间：2015-09-19 23:52

修复时间：2015-11-05 17:06

公开时间：2015-11-05 17:06

漏洞类型：账户体系控制不严

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-19： 细节已通知厂商并且等待厂商处理中
2015-09-21： 厂商已经确认，细节仅向厂商公开
2015-10-01： 细节向核心白帽子及相关领域专家公开
2015-10-11： 细节向普通白帽子公开
2015-10-21： 细节向实习白帽子公开
2015-11-05： 细节向公众公开

简要描述：

感觉自己萌萌哒

详细说明：

http://**.**.**.**/Login.aspx登录地址

宜兴市红塔医院白果巷门诊部	320282H00031
宜兴爱牙口腔门诊部	320282H00032
宜兴丁蜀友谊综合门诊部	320282H00033
宜兴张渚中西医结合门诊部	320282H00034
宜兴范道综合门诊部	320282H00035
宜兴邮堂综合门诊部	320282H00036
宜兴丁山中西医结合门诊部	320282H00037
黄氏口腔门诊部	320282H00038
宜兴市牙病防治所城东口腔门诊部	320282H00039
宜兴苏兴和顺堂中医门诊部	320282H00040
宜兴洋溪综合门诊部	320282H00041
宜兴市牙病防治所丁山门诊部	320282H00042
宜兴市疾病预防控制中心综合门诊部	320282H00043
宜兴市宜城预防保健所门诊部	320282H00044
宜兴官林南方中西医结合门诊部	320282H00045
宜兴市计划生育门诊部	320282H00046
宜兴宜丰综合门诊部	320282H00047
宜兴分水综合门诊部	320282H00048
宜兴华泰中医门诊部	320282H00049
宜兴尚品口腔门诊部	320282H00050
冯家林妇科门诊部	320282H00051
徐扣洪内科诊所	320282H00052
宜兴芳桥诊所	320282H00053
薛洪彬内科诊所	320282H00054
道琦口腔诊所	320282H00055
张重华口腔诊所	320282H00056
庄文明内科诊所	320282H00057
宜兴西渚医院元上诊所	320282H00058
鲍孝林外科诊所	320282H00059
李洪生内科诊所	320282H00060
黄旭东中医诊所	320282H00061
章燕初中医诊所	320282H00062
王祖德内科诊所	320282H00063
卢金根诊所	320282H00064
刘奋荣内科诊所	320282H00065
童国栋口腔诊所	320282H00066
苏秀英儿科诊所	320282H00067
蒋荷娟中医诊所	320282H00068
夏济春内科诊所	320282H00069
贾全洪中医骨伤科诊所	320282H00070
曹志南中医诊所	320282H00071
薛焕章诊所	320282H00072
徐敏诊所	320282H00073
郑新兰内科诊所	320282H00074
贾正荣内科诊所	320282H00075
陈法根内科诊所	320282H00076
於顺生中医诊所	320282H00077
万事达向阳内科诊所	320282H00078
徐同芬诊所	320282H00079
无锡市香山中西医门诊所	320282H00080
谈爱军内科诊所	320282H00081
蒋汝明内科诊所	320282H00082
宜兴市牙病防治所城南口腔诊所	320282H00083
夏建德中医诊所	320282H00084
夏强口腔诊所	320282H00085
郭健忠口腔诊所	320282H00086
宜兴市新建卫生院庄林中医诊所	320282H00087
狄民强内科诊所	320282H00088
贾新初中医骨伤科诊所	320282H00089
李华新诊所	320282H00090
蒋敏星口腔诊所	320282H00091
吴浩杰内科诊所	320282H00092
许鑫墀中医诊所	320282H00093
程永松中西医结合诊所	320282H00094
邵浩汝内科诊所	320282H00095
葛兆登中医诊所	320282H00096
彭震口腔诊所	320282H00097
顾敖大外科诊所	320282H00098
薛小龙口腔诊所	320282H00099
邹云生中医诊所	320282H00100
张乐口腔诊所	320282H00101
张震垣中医外科诊所	320282H00102
胡旭东内科诊所	320282H00103
朱祖根中医诊所	320282H00104
万加生诊所	320282H00105
马志谦内科诊所	320282H00106
顾平福中医外科诊所	320282H00107

初始密码都是123456 以测试 便批量重置密码为110110qq
以下是 部分用户信息

图1.png

图2.png

图3.png

图4.png

漏洞证明：

图1.png

图2.png

图3.png

图4.png

修复方案：

你们更专业

版权声明：转载请注明来源 玩美@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-09-21 17:06

厂商回复：

CNVD确认所述情况,已经转由CNCERT向国家上级信息安全协调机构上报,由其后续协调网站管理单位处置.

最新状态：

暂无

漏洞评价：

评论

  1. 2015-09-19 22:16 | 玩美 ( 路人 | Rank:4 漏洞数:1 | 只进入你的身体，不进入你的生活！)

    怎么还不确认