当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0165890

漏洞标题：某市连续运行卫星定位综合服务系统运维系统服务器getshell

相关厂商：cncert国家互联网应急中心

漏洞作者： 朱元璋

提交时间：2015-12-31 02:24

修复时间：2016-02-12 18:49

公开时间：2016-02-12 18:49

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-31： 细节已通知厂商并且等待厂商处理中
2015-12-31： 厂商已经确认，细节仅向厂商公开
2016-01-10： 细节向核心白帽子及相关领域专家公开
2016-01-20： 细节向普通白帽子公开
2016-01-30： 细节向实习白帽子公开
2016-02-12： 细节向公众公开

简要描述：

RT

详细说明：

嘉兴市连续运行卫星定位综合服务系统（JiaXing Continuously Operating Reference Stations，简称JXCORS）是根据浙江省和嘉兴市基础测绘“十一五”规划要求进行立项的，是实现“数字嘉兴”的重要城市空间数据基础设施之一。JXCORS是浙江省连续运行卫星定位服务系统（ZJCORS）项目框架下的分支和延伸，是“数字浙江”建设的重要组成部分。JXCORS系统的建立是在全市范围内（五县两区）建设永久性连续运行的GNSS参考站网，通过数据通信网络向用户提供空间信息服务。
JXCORS项目于2006年立项，由嘉兴市测绘与地理信息局组织建设，嘉兴市规划设计研究院有限公司组织实施，同济大学提供技术支持和监理服务，县市气象局（台）以及其它部门积极合作的项目。

a.png


地址**.**.**.**:5000/JXCORS/login_loginCheck.action存在命令执行漏洞

0.png


直接上传木马到服务器中

1.png


**.**.**.**:5000/docs/test.jsp密码tom

UserID : 1
    Username : Admin
    Password : pinguin
      Enable : 1
    TryCount : 0
     GroupID : 1
MaxNtripConn : 0
      UserID : 7
    Username : Webserver
    Password : hiddensecret
      Enable : 1
    TryCount : 0
     GroupID : 1
MaxNtripConn : 1
      UserID : 8
    Username : Firstuser
    Password : clown
      Enable : 1
    TryCount : 0
     GroupID : 1
MaxNtripConn : 2
      UserID : 19
    Username : chenzhenfang
    Password : 330327
      Enable : 1
    TryCount : 0
     GroupID : 1
MaxNtripConn : 1
      UserID : 26
    Username : R6
    Password : 2012
      Enable : 1
    TryCount : 0
     GroupID : 8
MaxNtripConn : 1
      UserID : 64
    Username : 2808370
    Password : 20107091
      Enable : 1
    TryCount : 0
     GroupID : 8
MaxNtripConn : 1
      UserID : 65
    Username : 2808372
    Password : 2010709
      Enable : 1
    TryCount : 0
     GroupID : 8
MaxNtripConn : 1
      UserID : 92
    Username : 3003177
    Password : 2011
      Enable : 1
    TryCount : 0
     GroupID : 8
MaxNtripConn : 1
      UserID : 453
    Username : 40506772
    Password : 362562
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 455
    Username : 40506173
    Password : 531255
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 456
    Username : 40415574
    Password : 225563
      Enable : 1
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 459
    Username : X911
    Password : 205205
      Enable : 1
    TryCount : 3
     GroupID : 20
MaxNtripConn : 1
      UserID : 460
    Username : 404162674
    Password : 226889
      Enable : 1
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 461
    Username : 404163076
    Password : 663352
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 467
    Username : L1
    Password : 18602131556
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 468
    Username : L2
    Password : 18602131556
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 469
    Username : L3
    Password : 18602131556
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 470
    Username : 40506777
    Password : 213654
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 475
    Username : WS1
    Password : 201305
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 476
    Username : WS2
    Password : 201405
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 477
    Username : 440415371
    Password : 223356
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 480
    Username : 564306154
    Password : 564306154
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 481
    Username : CS03
    Password : 20141
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 482
    Username : 40782078
    Password : 521989
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 483
    Username : 40782079
    Password : 556623
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 487
    Username : C1
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 489
    Username : JYWS3
    Password : 665896
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 490
    Username : WLJ1
    Password : 1
      Enable : 1
    TryCount : 2
     GroupID : 20
MaxNtripConn : 1
      UserID : 491
    Username : WLJ2
    Password : 2
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 492
    Username : WLJ3
    Password : 3
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 493
    Username : 41009680
    Password : 995526
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 494
    Username : 41009681
    Password : 366152
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 495
    Username : 401011783
    Password : 363654
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 496
    Username : 401011784
    Password : 994587
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 497
    Username : 401011785
    Password : 331212
      Enable : 1
    TryCount : 3
     GroupID : 20
MaxNtripConn : 1
      UserID : 498
    Username : 401011786
    Password : 564852
      Enable : 1
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 499
    Username : 41011782
    Password : 785487
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 500
    Username : 41014487
    Password : 225689
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 503
    Username : 41029288
    Password : 665589
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 504
    Username : 41101789
    Password : 663289
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 505
    Username : 41011792
    Password : 556612
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 506
    Username : 41112193
    Password : 553144
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 507
    Username : 41112194
    Password : 992588
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 509
    Username : 41120796
    Password : 523641
      Enable : 0
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 510
    Username : 41120797
    Password : 968569
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 511
    Username : 412067101
    Password : 396344
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 512
    Username : 412057100
    Password : 559823
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 513
    Username : 412031
    Password : 1
      Enable : 0
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 187
    Username : S86T
    Password : 9900
      Enable : 1
    TryCount : 0
     GroupID : 8
MaxNtripConn : 1
      UserID : 214
    Username : 2810196
    Password : 5524880
      Enable : 1
    TryCount : 0
     GroupID : 8
MaxNtripConn : 1
      UserID : 356
    Username : HUACE1
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 16
MaxNtripConn : 1
      UserID : 357
    Username : HUACE2
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 16
MaxNtripConn : 1
      UserID : 358
    Username : HUACE3
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 16
MaxNtripConn : 1
      UserID : 359
    Username : HUACE4
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 16
MaxNtripConn : 1
      UserID : 360
    Username : HUACE5
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 16
MaxNtripConn : 1
      UserID : 361
    Username : X91
    Password : 205205
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 385
    Username : HUACE6
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 16
MaxNtripConn : 1
      UserID : 386
    Username : DGPS3
    Password : 205
      Enable : 0
    TryCount : 3
     GroupID : 19
MaxNtripConn : 1
      UserID : 388
    Username : 40402031
    Password : 562496
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 514
    Username : 412032
    Password : 1
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 515
    Username : 412033
    Password : 1
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 516
    Username : 412034
    Password : 1
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 517
    Username : 412035
    Password : 1
      Enable : 0
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 518
    Username : 412036
    Password : 1
      Enable : 0
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 519
    Username : 60
    Password : 1
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 520
    Username : DGPS4
    Password : 205
      Enable : 1
    TryCount : 2
     GroupID : 19
MaxNtripConn : 1
      UserID : 521
    Username : gis1
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 523
    Username : HX900
    Password : 2051
      Enable : 1
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 526
    Username : 412037
    Password : 205
      Enable : 0
    TryCount : 2
     GroupID : 20
MaxNtripConn : 1
      UserID : 527
    Username : 412038
    Password : 205
      Enable : 0
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 528
    Username : 50105102
    Password : 552369
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 529
    Username : 50105103
    Password : 115685
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 530
    Username : 50115105
    Password : 556327
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 531
    Username : 501137104
    Password : 662288
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 532
    Username : 501157106
    Password : 662255
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 533
    Username : 501157107
    Password : 456222
      Enable : 0
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 537
    Username : 412039
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 539
    Username : 40415111
    Password : 963852
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 540
    Username : 503307113
    Password : 886523
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 541
    Username : 503307114
    Password : 996235
      Enable : 1
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 542
    Username : 50330112
    Password : 895645
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 543
    Username : C2
    Password : 2
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 544
    Username : i60
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 545
    Username : A12
    Password : 205
      Enable : 1
    TryCount : 1
     GroupID : 20
MaxNtripConn : 3
      UserID : 546
    Username : 55057117
    Password : 586592
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 547
    Username : V90
    Password : 2015
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 548
    Username : 505137118
    Password : 665588
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 571
    Username : 50922125
    Password : 635283
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 572
    Username : ym
    Password : 1
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 573
    Username : xgj1
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 574
    Username : xgj2
    Password : 2
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 575
    Username : SWP
    Password : 1
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 120
    Username : 3006113
    Password : 2012
      Enable : 1
    TryCount : 0
     GroupID : 8
MaxNtripConn : 1
      UserID : 365
    Username : DGPS1
    Password : 205
      Enable : 1
    TryCount : 2
     GroupID : 19
MaxNtripConn : 1
      UserID : 366
    Username : DGPS2
    Password : 205
      Enable : 1
    TryCount : 1
     GroupID : 19
MaxNtripConn : 1
      UserID : 389
    Username : 40402032
    Password : 756319
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 390
    Username : 40402033
    Password : 528943
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 391
    Username : 40402018
    Password : 526498
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 392
    Username : 40402019
    Password : 265198
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 393
    Username : 404020110
    Password : 854369
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 394
    Username : 40402704
    Password : 586194
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 395
    Username : 40402705
    Password : 526198
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 396
    Username : 40402706
    Password : 364892
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 397
    Username : 404151735
    Password : 215896
      Enable : 1
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 398
    Username : 404151736
    Password : 345861
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 399
    Username : 404151737
    Password : 258645
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 400
    Username : 404151738
    Password : 256874
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 401
    Username : 404151739
    Password : 159634
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 402
    Username : 40415220
    Password : 219851
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 403
    Username : 40415221
    Password : 362498
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 404
    Username : 40415222
    Password : 128954
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 405
    Username : 40415628
    Password : 153895
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 406
    Username : 404151634
    Password : 865157
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 407
    Username : 404020411
    Password : 625186
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 408
    Username : 404020412
    Password : 213689
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 409
    Username : 404020413
    Password : 845216
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 410
    Username : 404020414
    Password : 954861
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 411
    Username : 404151524
    Password : 215864
      Enable : 1
    TryCount : 2
     GroupID : 20
MaxNtripConn : 1
      UserID : 412
    Username : 404151525
    Password : 246895
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 413
    Username : 404151526
    Password : 953487
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 414
    Username : 404151527
    Password : 963548
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 415
    Username : 404151429
    Password : 524965
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 416
    Username : 404151430
    Password : 215364
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 417
    Username : 404151431
    Password : 256348
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 418
    Username : 404151532
    Password : 215896
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 419
    Username : 404151533
    Password : 215847
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 420
    Username : 40415248
    Password : 135846
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 421
    Username : 40415223
    Password : 516852
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 422
    Username : 40415219
    Password : 215689
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 423
    Username : 4041518440
    Password : 153286
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 424
    Username : 4041518441
    Password : 524896
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 425
    Username : 4041518442
    Password : 654258
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 426
    Username : 40402047
    Password : 195367
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 427
    Username : 40415515
    Password : 492619
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 428
    Username : 40415516
    Password : 253681
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 429
    Username : 40415547
    Password : 325198
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 430
    Username : 40415545
    Password : 512849
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 431
    Username : 40415546
    Password : 325846
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 432
    Username : 404155717
    Password : 159753
      Enable : 1
    TryCount : 2
     GroupID : 20
MaxNtripConn : 1
      UserID : 433
    Username : 404155718
    Password : 258456
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 434
    Username : 4041520644
    Password : 215789
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 435
    Username : 4041519443
    Password : 215683
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 436
    Username : 40415349
    Password : 254695
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 437
    Username : 40415850
    Password : 135246
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 438
    Username : 40415451
    Password : 321451
      Enable : 1
    TryCount : 1
     GroupID : 20
MaxNtripConn : 1
      UserID : 439
    Username : 40415452
    Password : 985473
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 440
    Username : 40415453
    Password : 359251
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 441
    Username : 40415454
    Password : 856812
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 551
    Username : 50506119
    Password : 562356
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 552
    Username : 504153115
    Password : 235689
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 553
    Username : 50602120
    Password : 256421
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 554
    Username : 50611121
    Password : 562323
      Enable : 0
    TryCount : 1
     GroupID : 20
MaxNtripConn : 3
      UserID : 555
    Username : HDY
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 556
    Username : DGPS7
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 557
    Username : DGPS8
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 558
    Username : DGPS9
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 559
    Username : DGPS10
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 560
    Username : DGPS11
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 561
    Username : DGPS12
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 442
    Username : 40415455
    Password : 852876
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 443
    Username : 404150656
    Password : 251638
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 444
    Username : 404150657
    Password : 783259
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 445
    Username : 404151658
    Password : 654225
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 446
    Username : 404151859
    Password : 125786
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 447
    Username : 404151860
    Password : 236525
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 448
    Username : 404151861
    Password : 226354
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 449
    Username : 404151862
    Password : 663253
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 450
    Username : 40415670
    Password : 222553
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 1
      UserID : 562
    Username : DGPS13
    Password : 205
      Enable : 1
    TryCount : 0
     GroupID : 19
MaxNtripConn : 1
      UserID : 564
    Username : pxf
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 567
    Username : R4
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 568
    Username : 50910122
    Password : 365236
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 569
    Username : 50910123
    Password : 412541
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 570
    Username : V901
    Password : 205205
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 576
    Username : 51019130
    Password : 858569
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 577
    Username : XGJ4
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 578
    Username : XGJ5
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 579
    Username : YM118
    Password : 1
      Enable : 0
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 580
    Username : jxcors1
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 581
    Username : jxcors2
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3
      UserID : 582
    Username : wf
    Password : 1
      Enable : 1
    TryCount : 0
     GroupID : 20
MaxNtripConn : 3


Format:Systime userName oldPassword  newPassword
2013-11-04 16:59:21 admin admin 123
2013-11-04 17:23:11 admin 123 admin
2013-11-20 11:59:20 admin admin nimda
2013-12-13 15:10:21 admin nimda adminnimda
2014-02-11 13:03:35 admin admin nimdaadmin
2014-02-12 16:33:04 admin nimdaadmin zhaoyongle
2014-02-12 16:34:50 admin zhaoyongle adminnimda


2.png

3.png

4.png

5.png

6.png

7.png

漏洞证明：

8.png

修复方案：

加强安全意识

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-12-31 17:55

厂商回复：

CNVD确认所述情况，已经转由CNCERT下发给浙江分中心，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-02-16 16:05 | 从容 ( 普通白帽子 | Rank:252 漏洞数:80 | Enjoy Hacking Just Because It's Fun | ...)

    打码不专业啊