当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-097767

漏洞标题：我是如何进入某市敏感部门内部拿到整座城市保安人员详细信息

相关厂商：某政府部门

漏洞作者： weird0

提交时间：2015-03-06 10:16

修复时间：2015-04-20 14:22

公开时间：2015-04-20 14:22

漏洞类型：应用配置错误

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-06： 细节已通知厂商并且等待厂商处理中
2015-03-11： 厂商已经确认，细节仅向厂商公开
2015-03-21： 细节向核心白帽子及相关领域专家公开
2015-03-31： 细节向普通白帽子公开
2015-04-10： 细节向实习白帽子公开
2015-04-20： 细节向公众公开

简要描述：

我是如何进入某市敏感部门内部拿到整座城市保安人员详细信息，外加一个公共交通安全保卫总队电子政务系统沦陷。由于涉及很多私密信息为深入，点到为止。

详细说明：

首先来看一下内部保安信息

mask 区域 
1.http://**.**.**/ward/login.do


弱口令测试账号1111 密码 1111
进入内部系统 涉及整个城市保安注册信息
上图证明一下 未深入

baoan1.png

1.png


下面来看一下公共交通安全保卫总队电子政务系统，

mask 区域 
1.http://**.**.**/BusPublic/login.do


现在猜解密码，admin 123456
发现返回

jiaotong1.png


接着猜解admin admin
发现

jiaotong2.png


不知什么原因未做深入探究

漏洞证明：

修复方案：

工作人员辛苦

版权声明：转载请注明来源 weird0@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-03-11 09:54

厂商回复：

感谢提交，已确认存在所描述问题。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-05 10:31 | 哎呦我去 ( 路人 | Rank:2 漏洞数:3 | 新手白帽子！！继续努力)

    duangduang 66666！！！

  2. 2015-03-05 11:48 | ian ( 路人 | Rank:0 漏洞数:1 | 欢迎各位大牛加我哦)

    666666666666666666

  3. 2015-03-05 12:02 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    楼上两个的rank居然一样！！

  4. 2015-03-05 18:37 | 哎呦我去 ( 路人 | Rank:2 漏洞数:3 | 新手白帽子！！继续努力)

    @小龙 龍哥你也来个 哈哈

  5. 2015-03-10 18:25 | 付弘雪 ( 路人 | Rank:16 漏洞数:10 | 希望和业内各位大牛多多交流)

    666666

  6. 2015-03-10 18:31 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    已交由第三方合作机构(公安部一所)处理我擦勒。。。看来果然是要重视民间安全力量了！

  7. 2015-03-10 21:26 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    公安部研究所是全国公安系统和社会公共安全防范部门的技术支持单位，经过反复沟通大家认可乌云的价值并且尊重乌云的立场，之前有重要公安系统漏洞没有得到及时处理的小伙伴可以再次尝试提交了，另外公共安全系统漏洞对社会、民生等会造成重大威胁，所以还望各位的提交过程中细心谨慎对待，切勿对系统造成不良影响

  8. 2015-03-10 21:31 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  9. 2015-03-11 08:58 | 10457793 ( 普通白帽子 | Rank:867 漏洞数:128 | 说好的借，为什么从来不还？O(∩_∩)O)

    我感觉还是看看是不是认证对待吧 别提交一个由于不及时忽略了 没有rank没有爱啊

  10. 2015-03-11 09:30 | weird0 ( 实习白帽子 | Rank:51 漏洞数:8 )

    @10457793 机制的革新是需要时间的

  11. 2015-03-29 16:45 | 八云紫 ( 实习白帽子 | Rank:64 漏洞数:11 | 普建出长门，大建出大和)

    公安局给发礼物么- -

  12. 2015-03-31 09:07 | 哎呦我去 ( 路人 | Rank:2 漏洞数:3 | 新手白帽子！！继续努力)

    666 屌屌屌

  13. 2015-04-02 21:01 | Fire ant ( 实习白帽子 | Rank:73 漏洞数:26 | 他们回来了................)

    @八云紫 ~~~发几个水表

  14. 2015-05-31 22:08 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    我晕，就2个弱口令

  15. 2015-07-23 16:18 | sOnsec ( 实习白帽子 | Rank:93 漏洞数:24 | 安全是什么...)

    ............