当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-091107

漏洞标题：我是如何获取到上海电视台机房终端密码的

相关厂商：上海电视台

漏洞作者： _Thorns

提交时间：2015-01-11 13:29

修复时间：2015-02-25 13:30

公开时间：2015-02-25 13:30

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-11： 细节已通知厂商并且等待厂商处理中
2015-01-16： 厂商已经确认，细节仅向厂商公开
2015-01-26： 细节向核心白帽子及相关领域专家公开
2015-02-05： 细节向普通白帽子公开
2015-02-15： 细节向实习白帽子公开
2015-02-25： 细节向公众公开

简要描述：

上海电视台番茄新闻系统沦陷导致大量员工邮箱泄漏！！门禁密码泄漏- -！~终端密码泄露~！求打雷阿！！！混了这么久可怜一个打雷都没有，惭愧...

详细说明：

url：http://222.68.17.101/
无意之间，突然间看到了这么个奇怪的IP。
1：弱口令成功登录

3.jpg


权限居然这么大，可以更改前台的新闻内容。
2：获取shell，成功连接数据库。

4.jpg


这里面大概都是注册信息，有很多上海电视台员工。
3：成功登录上海电视台 上海文化广播影视集团有限公司某员工邮箱
url：http://ms.stv.sh.cn/

1.jpg


2.jpg


用户名：xi

mask 区域 
*****o*****

a@stv.sh.cn
密码：xi

mask 区域 
*****o*****

a****
电话：1381822****
获取到其他登录系统信息。

番茄网:http://172.27.203.81:8080/
官网后台:http://172.27.206.226/login/login.php?last_url=http://172.27.206.226/admin/admin.php
APP后台:http://172.27.243.159:8080/login/login.php


这位哥哥用此邮箱同时注册了，淘宝，京东，1号店，东方购物，支付宝，12306等网站，简直号称网购小杀手啊！！！
4：其他邮箱
url：http://ms.smg.sh.cn/

1.jpg


用户名：ji

mask 区域 
*****ai*****

@smg.sh.cn
密码：l

mask 区域 
*****nd*****

er****
电话：13

mask 区域 
*****76*****

****
内网信息

后台地址为：http://172.27.243.103/e/admin/admin.php    
用户名:sava_test 密码：sava_test


用户已开通：tzq,666666
172.27.243.59 cms.sava.sh.cn


快递地址：虹桥路1376号广播大厦
收件人：


mask 区域


*****^^*****







电话：1381676***


这位姐姐可是个大美女！！！
5：说实话我真搞不懂你们搞这么多邮箱是干嘛！！！
url：http://ms.btc.sh.cn/
用户名：

mask 区域 
*****j*****

@btc.sh.cn
密码：chen232****
电话：1381774**** 

据用户需求，申请修改AD账户密码，不知是否是找你，我尝试了我们本地AD
的客户端，没有权限修改。
     用户名：01003157 
     现密码：101039
     需要改成：363944


居然有AD的权限，我的天，我要不要内网漫游下？强大的理智还是制止了我。！！！
又有劲爆的东西。

外网FTP：ftp://ftp.gx.cn 
外网发给内网:  
cbndcsend@cbndc123
外网收内网：
cbndcrecv123@cbndc123
内网FTP：ftp://ftp.yewu.cn
内网发给外网：
cbndcsend@cbndc123
内网收外网：
cbndcrecv@cbndc123
cbndc系列是我们用的；
节目中心的人用jmzxsend/jmzxrecv，密码zxmz4033；
中心媒资的人用zxmzsend/zxmzrecv，密码zxmz4033.


东视和广电内外网交互的ftp地址
 
　　内网发外网  ftp:\\172.24.201.81   用户名:cbn  密码cbn123
  
       外网发内网   ftp:\\172.26.159.101    用户名:cbn  密码cbn123


2.jpg


上视11楼机房的KVM，控制室靠门的两台终端可连，用户名/密码：kvm/kvmcai
      18楼机房KVM的SN号 为：0510079032


3.jpg

。
年终奖居然发了6W，我只想说，你们还招人嘛。寡人好歹也对各种网络设备略懂。...

4.jpg


业务网审计系统：
https://172.24.201.50
https://172.28.190.68
默认密码 12345678


username=administrator,password=SMGsmg //172.27.190.38/SMG


内网大范围机器都是SMGsmg密码，一一截图什么的实在是太麻烦了...说明问题就好，你说呢？

中心媒资访问老新闻系统
172.28.190.23
172.28.190.24
172.28.190.43
172.28.190.44
172.28.190.110
172.28.190.45
172.28.190.206


　　原新闻媒资低码率存储地址：172.27.190.37
        原新闻媒资cx500：172.27.190.29/172.27.190.30 
       原新闻媒资cx340 :172.27.190.31/172.27.190.32


5.jpg


————————————————

mask 区域 
*****ode*****
*****^证，我就不发^*****
*****o@stv*****
*****stv.s*****
*****tv.sh*****
*****stv.*****
*****.sh.*****
*****tv.sh*****
*****stv.*****
*****stv.*****
*****stv.s*****
*****@stv.s*****
*****v.sh*****
*****g@stv.*****
*****tv.s*****
*****n@stv*****
*****stv.s*****
*****stv.*****
*****@stv.*****
*****stv.s*****
*****tv.s*****
*****stv.*****
*****@stv.*****
*****tv.sh*****
*****i@stv*****
*****stv.*****
*****stv.s*****
*****stv.*****
*****tv.sh*****
*****@stv.*****
*****tv.sh*****
*****n@stv.*****
*****tv.sh*****
*****a@stv.*****
*****tv.s*****
*****stv.*****
*****stv.s*****
*****i@stv*****
*****tv.s*****
*****@stv.s*****
*****@stv.s*****
*****g@stv.*****
*****g@stv*****
*****stv.*****
*****stv.*****
*****stv.s*****
*****tv.s*****
*****v.sh*****
*****tv.sh*****
*****stv.s*****
*****g@stv.*****
*****tv.sh*****
*****tv.sh*****
*****v.s*****
*****stv.s*****
*****v.s*****
*****@stv.*****
*****tv.sh*****
*****stv.s*****
*****@stv.s*****
*****@stv.*****
*****stv.*****
*****@stv.*****
*****o@stv*****
*****stv.s*****
*****tv.sh*****
*****stv.*****
*****v.sh*****
*****n@stv.*****
*****tv.sh*****
*****@stv.s*****
*****tv.sh*****
*****@stv.*****
*****@stv.*****
*****tv.s*****
*****.sh.*****
*****stv.*****
*****g@stv*****
*****n@stv.*****
*****stv.s*****
*****@stv.s*****
*****stv.*****
*****@stv.*****
*****@stv.s*****
*****@stv.*****
*****g@stv*****
*****stv.s*****
*****v.s*****
*****.sh.*****
*****.sh.*****
*****stv.s*****
*****stv.*****
*****tv.s*****
*****stv.*****
*****stv.s*****
*****tv.sh*****
*****tv.sh*****
*****stv.*****
*****tv.sh*****
*****tv.s*****
*****stv.*****
*****9@stv*****
*****@stv.s*****
*****tv.sh*****
*****@stv.*****
*****stv.s*****
*****tv.sh*****
*****tv.s*****
*****tv.s*****
*****tv.sh*****
*****stv.*****
*****stv.s*****
*****@stv.s*****
*****@stv.*****
*****stv.s*****
*****tv.sh*****
*****stv.*****
*****5@stv*****
*****stv.s*****
*****stv.s*****
*****stv.s*****
*****@stv.*****
*****v.sh*****
*****tv.s*****
*****tv.sh*****
*****stv.s*****
*****v.sh*****
*****stv.s*****
*****tv.sh*****
*****v.s*****
*****@stv.s*****
*****stv.s*****
*****stv.*****
*****g@stv*****
*****stv.*****
*****stv.*****
*****tv.s*****
*****stv.s*****
*****stv.s*****
*****@stv.*****
*****stv.*****
*****stv.s*****
*****stv.s*****
*****stv.*****
*****g@stv*****
*****@stv.*****
*****tv.sh*****
*****@stv.*****
*****@stv.s*****
*****v.sh*****
*****stv.*****
*****.sh.*****
*****stv.*****
*****v.sh*****
*****@stv.*****
*****stv.s*****
*****@stv.*****
*****tv.sh*****
*****tv.sh*****
*****stv.*****
*****stv.*****
*****@stv.s*****
*****i@stv*****
*****.sh.*****
*****stv.*****
*****tv.s*****
*****.sh.*****
*****@stv.s*****
*****tv.sh*****
*****tv.sh*****
*****@stv.s*****
*****stv.*****
*****stv.s*****
*****stv.s*****
*****.sh.*****
*****@stv.*****
*****stv.s*****
*****stv.*****
*****tv.s*****
*****stv.s*****
*****.sh.*****
*****tv.s*****
*****stv.*****
*****@stv.*****
*****stv.*****
*****g@stv.*****
*****stv.*****
*****stv.*****
*****v.sh*****
*****tv.sh*****
*****v.sh*****
*****tv.sh*****
*****tv.s*****
*****stv.*****
*****tv.sh*****
*****stv.s*****
*****tv.s*****
*****tv.sh*****
*****stv.s*****
*****tv.sh*****
*****@stv.*****
*****tv.sh*****
*****tv.sh*****
*****stv.*****
*****stv.s*****
*****stv.*****
*****stv.s*****
*****tv.s*****
*****tv.sh*****
*****@stv.*****
*****ing@st*****
*****v.sh*****
*****tv.sh*****
*****stv.*****
*****stv.*****
*****@stv.*****
*****stv.*****
*****.sh.*****
*****stv.*****
*****g@stv*****
*****tv.sh*****
*****stv.*****
*****e@stv*****
*****v.s*****
*****tv.s*****
*****ng@stv*****
*****a@stv*****
*****tv.s*****
*****g@stv.*****
*****n@stv.*****
*****tv.sh*****
*****tv.s*****
*****stv.s*****
*****tv.sh*****
*****@stv.*****
*****@stv.s*****
*****.sh.*****
*****u@stv*****
*****tv.sh*****
*****tv.sh*****
*****tv.sh*****
*****tv.sh*****
*****@stv.s*****
*****@stv.*****
*****a@stv*****
*****@stv.*****
*****.sh.*****
*****@stv.*****
*****stv.s*****
*****stv.*****
*****tv.sh*****
*****tv.s*****
*****a@stv*****
*****n@stv*****
*****stv.*****
*****@stv.*****
*****tv.s*****
*****@stv.*****
*****tv.s*****
*****tv.sh*****
*****stv.*****
*****tv.sh*****
*****a@stv*****
*****@stv.s*****
*****a@stv.*****
*****@stv.*****
*****stv.*****
*****stv.s*****
*****tv.sh*****
*****tv.sh*****
*****@stv.*****
*****@stv.s*****
*****n@stv*****
*****tv.s*****
*****tv.sh*****
*****tv.sh*****
*****@stv.s*****
*****n@stv*****
*****stv.*****
*****an@stv*****
*****tv.s*****
*****tv.s*****
*****tv.sh*****
*****v.sh*****
*****@stv.s*****
*****@stv.s*****
*****@stv.s*****
*****stv.s*****
*****@stv.*****
*****@stv.*****
*****g@stv.*****
*****tv.sh*****
*****@stv.*****
*****@stv.*****
*****stv.*****
*****@stv.s*****
*****@stv.s*****
*****@stv.s*****
*****tv.sh*****
*****stv.s*****
*****stv.*****
*****tv.sh*****
*****tv.s*****
*****stv.*****
*****tv.sh*****
*****tv.sh*****
*****stv.*****
*****tv.sh*****
*****@stv.*****
*****stv.s*****
*****tv.s*****
*****tv.s*****
*****g@stv.*****
*****stv.*****
*****@stv.s*****
*****i@stv*****
*****@stv.*****
*****n@stv*****
*****stv.s*****
*****i@stv.*****
*****@stv.s*****
*****@stv.*****
*****v.sh*****
*****tv.sh*****
*****stv.*****
*****stv.s*****
*****@stv.s*****
*****stv.s*****
*****g@stv*****
*****@stv.*****
*****tv.sh*****
*****stv.s*****
*****stv.s*****
*****stv.s*****
*****stv.s*****
*****tv.s*****
*****@stv.*****
*****@stv.s*****
*****stv.s*****
*****n@stv*****
*****tv.sh*****
*****stv.s*****
*****tv.s*****
*****tv.sh*****
*****@stv.*****
*****@btc.*****
*****.sh.*****
*****tc.s*****
*****.sh.*****
*****.sh.*****
*****.sh.*****
*****tc.s*****
*****tc.s*****
*****@btc.*****
*****c.s*****
*****tc.s*****
*****.sh.*****
*****.sh.*****
*****btc.s*****
*****.sh.*****
*****c.sh*****
*****.sh.*****
*****.sh.*****
*****.sh.*****
*****.sh.*****
*****tc.sh*****
*****btc.*****
*****.sh.*****
*****tc.s*****
*****.sh.*****
*****c.s*****
*****.sh.*****
*****.sh.*****
*****@btc.s*****
*****.sh.*****
*****@btc.s*****
*****c.s*****
*****@btc.s*****
*****@btc.*****
*****@btc.s*****
*****m@btc.*****
*****tc.sh*****
*****.sh.*****
*****.sh.*****
*****btc.*****
*****@btc.*****
*****.sh.*****
*****tc.sh*****
*****g@btc.*****
*****@btc.*****
*****btc.*****
*****tc.s*****
*****btc.s*****
*****btc.*****
*****@btc.s*****
*****.sh.*****
*****btc.s*****
*****g@btc.*****
*****tc.sh*****
*****@btc.*****
*****tc.s*****
*****btc.s*****
*****tc.s*****
*****c.s*****
*****tc.sh*****
*****btc.*****
*****tc.s*****
*****tc.sh*****
*****@btc.*****
*****.sh.*****
*****.sh.*****
*****tc.sh*****
*****c.s*****
*****.sh.*****
*****tc.sh*****
*****.sh.*****
*****tc.sh*****
*****c.s*****
*****c.sh*****
*****btc.*****
*****btc.*****
*****tc.s*****
*****n@btc.*****
*****@btc.s*****
*****.sh.*****
*****.sh.*****
*****.sh.*****
*****c.s*****
*****tc.sh*****
*****o@btc.*****
*****tc.sh*****
*****btc.s*****
*****.sh.*****
*****tc.s*****
*****c.s*****
*****btc.s*****
*****c.s*****
*****btc.*****
*****@btc.*****
*****g@btc*****
*****btc.*****
*****.sh.*****
*****btc.s*****
*****tc.s*****
*****btc.s*****
*****c.sh*****
*****mg.sh*****
*****@smg.s*****
*****smg.*****
*****mg.sh*****
*****.sh.*****
*****.sh.*****
*****mg.sh*****
*****mg.s*****
*****mg.s*****
*****n@smg*****
*****g@smg.*****
*****smg.s*****
*****.sh.*****
*****@smg.*****
*****smg.*****
*****@smg.*****
*****mg.sh*****
*****.sh.*****
*****mg.sh*****
*****.sh.*****
*****@smg.s*****
*****mg.sh*****
*****7@smg*****
*****mg.sh*****
*****mg.sh*****
*****ng@smg*****
*****g.s*****
*****@smg.*****
*****g@smg.*****
*****g@smg.*****
*****@smg.s*****
*****mg.sh*****
*****@smg.*****
*****mg.sh*****
*****smg.s*****
*****smg.s*****
*****g@smg*****
*****smg.*****
*****smg.s*****
*****.sh.*****
*****smg.s*****
*****mg.sh*****
*****i@smg.*****
*****smg.s*****
*****smg.*****
*****smg.s*****
*****smg.s*****
*****@smg.*****
*****o@smg*****
*****@smg.*****
*****smg.s*****
*****@smg.*****
*****g.sh*****
*****mg.sh*****
*****@smg.s*****
*****@smg.*****
*****@smg.*****
*****smg.s*****
*****smg.*****
*****@smg.*****
*****smg.s*****
*****@smg.*****
*****@smg.*****
*****smg.*****
*****mg.s*****
*****g@smg*****
*****g@smg*****
*****.sh.*****
*****smg.s*****
*****@smg.*****
*****mg.s*****
*****smg.*****
*****mg.s*****
*****smg.*****
*****mg.sh*****
*****n@smg*****
*****@smg.*****
*****@smg.s*****
*****g.sh*****
*****mg.sh*****
*****@smg.*****
*****smg.*****
*****mg.s*****
*****smg.*****
*****@smg.s*****
*****mg.sh*****
*****@smg.*****
*****.sh.*****
*****@smg.*****
*****mg.sh*****
*****smg.*****
*****mg.sh*****
*****g.s*****
*****g@smg*****
*****smg.s*****
*****g@smg.*****
*****smg.*****
*****mg.s*****
*****i@smg*****
*****@smg.*****
*****smg.*****
*****@smg.*****
*****g@smg*****
*****smg.s*****
*****smg.s*****
*****mg.sh*****
*****mg.sh*****
*****@smg.*****
*****n@smg*****
*****g@smg.*****
*****smg.*****
*****mg.s*****
*****smg.*****
*****@smg.*****
*****smg.s*****
*****g.s*****
*****a@smg*****
*****mg.sh*****
*****smg.*****
*****mg.sh*****
*****i@smg*****
*****mg.sh*****
*****mg.s*****
*****.sh.*****
*****smg.s*****
*****@smg.*****
*****g@smg.*****
*****mg.s*****
*****mg.sh*****
*****smg.s*****
*****g.s*****
*****@smg.s*****
*****@smg.*****
*****@smg.s*****
*****a@smg.*****
*****@smg.*****
*****g@smg.*****
*****n@smg*****
*****@smg.*****
*****mg.sh*****
*****smg.s*****
*****n@smg.*****
*****@smg.*****
*****@smg.*****
*****@smg.s*****
*****@smg.s*****
*****smg.*****
*****mg.s*****
*****smg.*****
*****smg.*****
*****mg.s*****
*****@smg.*****
*****smg.s*****
*****smg.*****
*****smg.s*****
*****smg.*****
*****@smg.*****
*****@smg.s*****
*****mg.sh*****
*****smg.*****
*****mg.sh*****
*****smg.s*****
*****g.sh*****
*****@smg.s*****
*****@smg.s*****
*****@smg.s*****
*****@smg.s*****
*****8@smg*****
*****smg.*****
*****@smg.*****
*****smg.s*****
*****@smg.s*****
*****.sh.*****
*****g@smg*****
*****g@smg.*****
*****@smg.s*****
*****@smg.*****
*****smg.*****
*****u@smg*****
*****n@smg.*****
*****smg.s*****
*****mg.sh*****
*****.sh.*****
*****@smg.s*****
*****smg.s*****
*****mg.s*****
*****g@smg*****
*****g@smg*****
*****mg.s*****
*****smg.s*****
*****g@smg.*****
*****smg.*****
*****.sh.*****
*****mg.s*****
*****mg.s*****
*****mg.sh*****
*****smg.*****
*****@smg.*****
*****smg.*****
*****smg.s*****
*****smg.*****
*****mg.sh*****
*****n@smg*****
*****smg.s*****
*****mg.s*****
*****mg.sh*****
*****@smg.*****
*****@smg.*****
*****mg.s*****
*****.sh.*****
*****@smg.*****
*****mg.sh*****
*****mg.sh*****
*****a@smg*****
*****@smg.*****
*****n@smg*****
*****smg.*****
*****mg.s*****
*****g.sh*****
*****i@smg.*****
*****.sh.*****
*****mg.sh*****
*****@smg.*****
*****smg.*****
*****smg.*****
*****@smg.s*****
*****mg.sh*****
*****smg.s*****
*****n@smg*****
*****@smg.s*****
*****.sh.*****
*****@smg.*****
*****mg.sh*****
*****smg.*****
*****smg.*****
*****g303@s*****
*****mg.sh*****
*****smg.*****
*****mg.sh*****
*****g@smg*****
*****n@smg*****
*****.sh.*****
*****smg.s*****
*****.sh.*****
*****smg.*****
*****smg.*****
*****mg.sh*****
*****smg.s*****
*****g@smg*****
*****smg.*****
*****@smg.*****
*****n@smg*****
*****mg.s*****
*****smg.*****
*****g@smg*****
*****@smg.s*****
*****e@smg*****
*****mg.sh*****
*****n@smg*****
*****mg.sh*****
*****g@smg*****
*****mg.s*****
*****smg.*****
*****smg.*****
*****smg.s*****
*****mg.s*****
*****smg.*****
*****smg.*****
*****n@smg.*****
*****@smg.*****
*****smg.s*****
*****.sh.*****
*****smg.*****
*****mg.sh*****
*****mg.sh*****
*****g.s*****
*****mg.s*****
*****smg.s*****
*****smg.s*****
*****n@smg*****
*****mg.s*****
*****mg.sh*****
*****smg.s*****
*****a@smg.*****
*****@smg.*****
*****g.s*****
*****mg.s*****
*****n@smg*****
*****mg.sh*****
*****smg.*****
*****smg.*****
*****g.sh*****
*****smg.s*****
*****smg.*****
*****smg.s*****
*****4@smg.*****
*****smg.s*****
*****n@smg*****
*****mg.s*****
*****@smg.s*****
*****smg.*****
*****@smg.*****
*****mg.sh*****
*****smg.s*****
*****@smg.s*****
*****smg.s*****
*****mg.s*****
*****@smg.*****
*****smg.*****
*****g@smg.*****
*****g.sh*****
*****.sh.*****
*****n@smg.*****
*****@smg.*****
*****@smg.*****
*****mg.s*****
*****@smg.s*****
*****a@smg*****
*****smg.s*****
*****i@smg*****
*****mg.s*****
*****@smg.s*****
*****n@smg*****
*****smg.s*****
*****i@smg.*****
*****a@smg*****
*****ng@smg*****
*****smg.s*****
*****mg.s*****
*****@smg.*****
*****smg.*****
*****mg.s*****
*****mg.s*****
*****@smg.*****
*****e@smg*****
*****.sh.*****
*****smg.*****
*****mg.sh*****
*****smg.*****
*****smg.s*****
*****mg.sh*****
*****g@smg*****
*****@smg.s*****
*****a@smg*****
*****u@smg*****
*****@smg.*****
*****smg.*****
*****mg.s*****
*****g.sh*****
*****smg.*****
*****e@smg.*****
*****mg.s*****
*****smg.*****
*****g.s*****
*****smg.*****
*****mg.sh*****
*****mg.sh*****
*****smg.*****
*****smg.*****
*****ng@smg*****
*****mg.s*****
*****smg.*****
*****smg.s*****
*****smg.*****
*****n@smg*****
*****@smg.*****
*****mg.s*****
*****@smg.s*****
*****@smg.s*****
*****e@smg*****
*****g.sh*****
*****mg.s*****
*****g@smg.*****
*****ng@smg*****
*****smg.*****
*****u@smg*****
*****n@smg*****
*****i@smg*****
*****ui@smg*****
*****mg.s*****
*****@smg.*****
*****n@smg*****
*****mg.sh*****
*****i@smg*****
*****smg.*****
*****o@smg*****
*****i@smg*****
*****mg.s*****
*****mg.sh*****
*****mg.sh*****
*****mg.s*****
*****mg.sh*****
*****smg.s*****
*****mg.sh*****
*****g@smg*****
*****mg.s*****
*****@smg.s*****
*****mg.sh*****
*****@smg.s*****
*****smg.s*****
*****smg.s*****
*****g@smg*****
*****g@smg*****
*****smg.s*****
*****smg.*****
*****mg.sh*****
*****n@smg*****
*****mg.sh*****
*****smg.s*****
*****smg.s*****
*****@smg.s*****
*****smg.s*****
*****@smg.*****
*****mg.sh*****
*****smg.*****
*****@smg.s*****
*****mg.s*****
*****mg.s*****
*****mg.sh*****
*****@smg.s*****
*****smg.s*****
*****smg.s*****
*****g.sh*****
*****1@smg.*****
*****@smg.*****
*****eng@sm*****
*****g.sh*****
*****@smg.s*****
*****mg.s*****
*****smg.*****
*****@smg.*****
*****mg.s*****
*****.sh.*****
*****@smg.*****
*****g@smg.*****
*****smg.*****
*****smg.*****
*****smg.s*****
*****mg.s*****
*****smg.*****
*****g.sh*****
*****g.sh*****
*****@smg.*****
*****@smg.*****
*****@smg.*****
*****smg.*****
*****ng@smg*****
*****smg.s*****
*****mg.sh*****
*****@smg.*****
*****mg.sh*****
*****g.sh*****
*****@smg.*****
*****smg.*****
*****g.sh*****
*****g@smg*****
*****@smg.s*****
*****mg.sh*****
*****g.sh*****
*****e@smg*****
*****n@smg.*****
*****smg.*****
*****mg.sh*****
*****@smg.s*****
*****smg.*****
*****smg.*****
*****g.sh*****
*****mg.s*****
*****mg.sh*****
*****n@smg*****
*****mg.sh*****
*****smg.s*****
*****mg.sh*****
*****n@smg*****
*****mg.sh*****
*****smg.s*****
*****mg.sh*****
*****g.sh*****
*****@smg.*****
*****@smg.s*****
*****mg.s*****
*****mg.sh*****
*****mg.s*****
*****@smg.s*****
*****@smg.*****
*****.sh.*****
*****@smg.*****
*****smg.s*****
*****smg.*****
*****mg.sh*****
*****e@smg*****
*****mg.sh*****
*****@smg.*****
*****smg.s*****
*****@smg.*****
*****smg.s*****
*****smg.s*****
*****@smg.s*****
*****smg.*****
*****cod*****


最好都改下密码吧，不要太小窥信息安全。
安全是一个整体，保证安全不在于强大的地方有多强大，而在于真正薄弱的地方在哪里。
————————————————
大概看了下，存在的问题还是很多，在过程中了解到，上海市信息安全测评认证中心以前给你们做过信息安全测试，大概看了下内容，真是瞎了我的狗眼！查查安全管理制度，人员安全管理，系统运维管理，然后漏扫扫一下，尼玛，这就是所谓的信息安全检查？真是指标不治本，你们还是来乌云众测下。
最后一句，求个打雷...混了这么多年乌云了，还没混到雷，惭愧阿！

漏洞证明：

1.jpg

修复方案：

#1 网络边界需要认真对待。
#2 安全是一个整体，保证安全不在于强大的地方有多强大，而在于真正薄弱的地方在哪里。
#3 杜绝为了方便而造成的不必要的信息泄露和弱口令。
#4 安全管理真是太难做了，是个难题也是个思考题！！！

版权声明：转载请注明来源 _Thorns@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2015-01-16 09:52

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给上海分中心，由上海分中心后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-11 13:34 | 一剑萧寒 ( 实习白帽子 | Rank:45 漏洞数:8 | 岁月无情人愿意，为你闯开新故事...)

    SF

  2. 2015-01-11 13:40 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    那些年我们被黑过的电视机

  3. 2015-01-11 13:58 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    好叼

  4. 2015-01-11 14:02 | 南宁网警Mx ( 路人 | Rank:8 漏洞数:5 | 我是独行侠。有心交友qq1552673833)

    那些年我们被黑过的电视机

  5. 2015-01-11 18:28 | F3K4 ( 普通白帽子 | Rank:121 漏洞数:49 | 木秀于林，风必摧之)

    那些年我们被黑过的电视机

  6. 2015-01-11 18:32 | 约吗 ( 路人 | Rank:6 漏洞数:2 | 啪啪啪)

    开门修电视

  7. 2015-01-11 20:48 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

    可以播放动作片么?

  8. 2015-01-11 20:50 | doosit ( 路人 | Rank:18 漏洞数:4 | 木有介绍。)

    开门修电视

  9. 2015-01-26 09:58 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    大美女居然不附图？

  10. 2015-02-25 13:57 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

    "无意之间，突然间看到了这么个奇怪的IP。"--为什么不是老夫掐指一算？

  11. 2015-02-25 17:05 | 你大爷在此 百无禁忌 ( 路人 | Rank:10 漏洞数:6 | Hello 各位小伙伴们 大家好 我是王尼玛)

    先说声 sorry SMG没几个我看着顺眼的 我就是这么直白

  12. 2015-02-25 17:07 | Mark ( 路人 | Rank:8 漏洞数:2 | 渗透你的心)

    开门修电视

  13. 2015-02-25 17:16 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

    膜拜大神

  14. 2015-02-28 11:51 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    还招人吗？这年终奖尼玛……太给力