漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093329
漏洞标题：江阴大桥某个管理系统弱口令
相关厂商：江苏扬子大桥股份有限公司
漏洞作者： zylalx1
提交时间：2015-01-22 16:22
修复时间：2015-03-08 16:24
公开时间：2015-03-08 16:24
漏洞类型：后台弱口令
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-22： 细节已通知厂商并且等待厂商处理中
2015-01-27： 厂商已经确认，细节仅向厂商公开
2015-02-06： 细节向核心白帽子及相关领域专家公开
2015-02-16： 细节向普通白帽子公开
2015-02-26： 细节向实习白帽子公开
2015-03-08： 细节向公众公开
简要描述：
简直服了，把用户名和口令放在系统介绍的图片里，呵呵
里面有十几个直播摄像头，一堆各种事件通知，员工和车辆照片，不过干不了什么坏事
详细说明：
这是偶然发现的的一个iPad上的app
应用介绍里面的一张图片
6位的口令，不用说也知道是啥了吧
顺便又试了下admin/123456，也能进去，不过进去之后都一样
漏洞证明：
这个系统用了不到一年，记录大概有几千条，没仔细看
一块油布这个我笑了半天
人员照片我就不发了
修复方案：
改登陆口令，另外别把用户名和口令放介绍图片里
版权声明：转载请注明来源 zylalx1@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-01-27 11:00
厂商回复：
漏洞已无法复现
最新状态：
暂无