当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0197000

漏洞标题：中国银行某SFTP服务器存在弱口令(可导致大量金融交易票据泄露)

相关厂商：中国银行

漏洞作者： 猪猪侠

提交时间：2016-04-16 14:01

修复时间：2016-06-02 09:30

公开时间：2016-06-02 09:30

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-16： 细节已通知厂商并且等待厂商处理中
2016-04-18： 厂商已经确认，细节仅向厂商公开
2016-04-28： 细节向核心白帽子及相关领域专家公开
2016-05-08： 细节向普通白帽子公开
2016-05-18： 细节向实习白帽子公开
2016-06-02： 细节向公众公开

简要描述：

中国银行某SFTP服务器存在弱口令(可导致大量金融交易票据泄露)
存在漏洞的服务器开启了远程SFTP服务，用于每日同步传输保存金融票据文件

详细说明：

#1 漏洞服务器

mask 区域 
*****41.19*****
***** 21*****
*****r: *****
*****e: a*****
***** pass*****


#2 漏洞描述
存在漏洞的服务器开启了远程SFTP服务，用于每日同步传输保存金融票据文件

漏洞证明：

#3 证明

QQ图片20160423191424.png


boc_excel.png


交易记录?



mask 区域


*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****73569|CNY|01*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****31180|CNY|01*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****2624|CNY|011*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****73569|CNY|01*****
*****00|CNY|01020*****
*****0|CNY|01061|*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****62|CNY|01020*****
*****4926|CNY|0102*****
*****0|CNY|01061|*****
*****25280|CNY|01*****
*****0|CNY|01061|*****
*****00|CNY|01061*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****58|CNY|01091*****
*****0|CNY|01011|*****
*****0|CNY|01011|*****
*****82|CNY|01011*****
*****2624|CNY|010*****
*****3856|CNY|010*****
*****0|CNY|01091|*****
*****0|CNY|01101|*****
*****6|CNY|01011|*****
*****0|CNY|01101|*****
*****1657|CNY|010*****
*****58|CNY|01101*****
*****0|CNY|01101|*****
*****0|CNY|01011|*****
*****0|CNY|01011|*****
*****714|CNY|0101*****
*****0|CNY|01011|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****00|CNY|01011*****
*****0|CNY|01101|*****
*****706|CNY|0101*****
*****0|CNY|01101|*****
*****0|CNY|01011|*****
*****3856|CNY|011*****
*****0|CNY|01011|*****
*****0|CNY|01011|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****28120|CNY|01*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****72030|CNY|01*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****5248|CNY|011*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****00|CNY|01020*****
*****00|CNY|01020*****
*****28120|CNY|01*****
*****00|CNY|01020*****
*****0931|CNY|010*****
*****20353|CNY|010*****
*****0|CNY|01061|*****
*****65230|CNY|01*****
*****0|CNY|01061|*****
*****00|CNY|01061*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01061|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****0|CNY|01101|*****
*****390|CNY|0109*****
*****0|CNY|01011|*****
*****0|CNY|01011|*****
*****38|CNY|01011*****
*****5248|CNY|010*****
*****3606|CNY|010*****
*****0|CNY|01091|*****
*****0|CNY|01101|*****
*****8|CNY|01011|*****
*****0|CNY|01101|*****
*****3459|CNY|010*****
*****390|CNY|0110*****
*****896|CNY|0101*****
*****006|CNY|0101*****
*****5306|CNY|010*****
*****3606|CNY|011*****
*****9196|CNY|0106*****
*****0170|CNY|0106*****
*****7872|CNY|011*****
*****899196|CNY|0*****










mask 区域


*****14133538|20160414|124|070008|0|1.000*****
*****3617|20160414|124|070008|0|1.0000|2000*****
*****3600|20160414|124|070008|0|1.0000|1000*****
*****0809|20160414|124|070008|0|1.0000|5000*****
*****0713|20160414|124|070008|0|1.0000|5000*****
*****0848|20160414|124|070008|0|1.0000|5000*****
*****5512|20160414|124|070008|0|1.0000|3000*****
*****5907|20160414|124|070008|0|1.0000|1000*****
*****104045|20160414|124|070008|0|1.0000|1*****
*****4315|20160414|124|070008|0|1.0000|2817*****
*****073438|20160414|124|070008|0|1.0000|1*****
*****5217|20160414|124|070008|0|1.0000|5000*****
*****060557|20160414|124|070008|0|1.0000|9*****
*****5259|20160414|124|070008|0|1.0000|5000*****
*****5354|20160414|124|070008|0|1.0000|5000*****
*****5444|20160414|124|070008|0|1.0000|5000*****
*****081630|20160414|124|070008|0|1.0000|6*****
*****160414084116|20160414|124|070008|0*****










mask 区域


***** 3156*****
***** ├─^*****
*****^^── *****
***** 31561645_2016040*****
***** 31561645_2016040*****
***** 31561645_2016040*****
***** 31561645_2016041*****
***** 31561645_2016041*****
***** 31561645_2016041*****
***** 31561645_2016041*****
***** ├─^*****
***** └─^*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
***** 31561645_20160*****
*****^─ 38*****
***** ├─^*****
*****^^── *****
***** ├─^*****
***** └─^*****
*****──*****
***** ├─^*****
*****^^── *****
***** ├─^*****
***** └─^*****
*****   └─*****
*****       ^*****
*****       ├^*****
*****       └^*****
*****── 20160411022*****
*****── 20160411022*****
*****── 20160411022*****
*****── 20160411024*****
*****── 20160411024*****
*****── 20160411024*****
*****── 20160411035*****
*****── 20160411035*****
*****── 20160411035*****
*****── 20160411035*****
*****── 20160411035*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411040*****
*****── 20160411085*****
*****── 20160411092*****
*****── 20160411092*****
*****── 20160411095*****
*****── 20160411100*****
*****── 20160411100*****
*****── 20160411101*****
*****── 20160411101*****
*****── 20160412031*****
*****── 20160412031*****
*****── 20160412032*****
*****── 20160412032*****
*****── 20160412032*****
*****── 20160412040*****
*****── 20160412090*****
*****── 20160412090*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412092*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412093*****
*****── 20160412094*****
*****── 20160412100*****
*****── 20160412100*****
*****── 20160412103*****
*****── 20160412103*****
*****── 20160412103*****
*****── 20160413015*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413020*****
*****── 20160413021*****
*****── 20160413021*****
*****── 20160413034*****
*****── 20160413034*****
*****── 20160413034*****
*****── 20160413034*****
*****── 20160413042*****
*****── 20160414023*****
*****── 20160414024*****
*****── 20160414024*****
*****── 20160414024*****
*****── 20160414024*****
*****── 20160414040*****
*****── 20160414042*****
*****── 20160414042*****
*****── 20160414042*****

修复方案：

# 设置复杂的密码

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-18 09:27

厂商回复：

感谢发现，会尽快组织修复。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-16 14:03 | IOT ( 实习白帽子 | Rank:99 漏洞数:24 | 不知道什么时候才有很多人知道我呢)

    前排

  2. 2016-04-16 14:07 | 猪猪侠的男朋友 ( 路人 | Rank:4 漏洞数:1 )

    (¬‿¬)

  3. 2016-04-16 14:07 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    666

  4. 2016-04-16 14:09 | 刘海哥 ( 普通白帽子 | Rank:135 漏洞数:30 | 索要联系方式但不送礼物的厂商定义为无良厂...)

    @猪猪侠的男朋友 666

  5. 2016-04-16 15:14 | 凌晨G度 ( 路人 | Rank:7 漏洞数:2 | 充实的麦穗都是低着头，倒是那些空壳却昂着...)

    @猪猪侠的男朋友 666

  6. 2016-04-16 16:23 | sqlfeng ( 普通白帽子 | Rank:623 漏洞数:78 | 慢慢来,不急)

    @猪猪侠的男朋友 666

  7. 2016-04-16 16:24 | webhe4d ( 普通白帽子 | Rank:125 漏洞数:41 )

    @猪猪侠的男朋友 666

  8. 2016-04-16 21:34 | 0nise ( 路人 | Rank:2 漏洞数:2 | 不闻不问，净静竞敬。 By:0nise)

    前排前排

  9. 2016-04-17 14:08 | bit4 ( 路人 | Rank:18 漏洞数:3 | 终于，我也是有ID的人了！)

    @猪猪侠的男朋友 你这么6 不怕猪哥把你查个底掉？

  10. 2016-04-17 14:54 | 猪猪侠的男朋友 ( 路人 | Rank:4 漏洞数:1 )

    @bit4 我又不是坏人....猪哥是我的偶像 ...迷惘了很久之后 看了这些大牛的故事 .....我才走上这条不归路的 以后会见面的 怕什么^_^

  11. 2016-05-18 09:36 | 菜鸟小Q ( 普通白帽子 | Rank:165 漏洞数:51 | 坚定自己的信仰并一直做下去......)

    每次兴奋的点进来都是“提醒：级别足够但是无法查看 Rank 高于自己的白帽子漏洞”！！！！乌云什么时候能改改啊