当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0205793

漏洞标题：百度某服务弱口令致内网

相关厂商：百度

漏洞作者： 凌零1

提交时间：2016-05-06 20:17

修复时间：2016-06-23 13:30

公开时间：2016-06-23 13:30

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-06： 细节已通知厂商并且等待厂商处理中
2016-05-09： 厂商已经确认，细节仅向厂商公开
2016-05-19： 细节向核心白帽子及相关领域专家公开
2016-05-29： 细节向普通白帽子公开
2016-06-08： 细节向实习白帽子公开
2016-06-23： 细节向公众公开

简要描述：

rt

详细说明：

偶遇tomcat弱口令
tomcat http://180.97.104.136:8001/ admin 1234

UTTAR__MI3~}8U2%JB4%@KT.png


http://180.97.104.136:8001/is/index.jsp 023 shell不稳定，总是断
上脚本简单探测下内网

4(U[(AFG82GX29M)`K3WM7W.png


RMJA[Y](3_GV5QWBX~4}W@B.png


一只waf-server，，听说百度waf很屌

ZD[4~KXK~[{5XISZ~CQC(]S.png


C}GQ}NO{%4[43@E[ATXPW4X.png


脚本，shell总是404，得等会访问,就没法走http了。。。。就不深入了

漏洞证明：

修复方案：

期待百度礼物

版权声明：转载请注明来源 凌零1@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-05-09 13:20

厂商回复：

非常感谢您的反馈！问题已经处理

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-06 20:19 | Cheery ( 路人 | Rank:26 漏洞数:5 | 0.0)

    first

  2. 2016-05-06 20:19 | answer 认证白帽子 ( 普通白帽子 | Rank:453 漏洞数:54 | 答案)

    前排

  3. 2016-05-06 20:20 | 镱鍚 ( 普通白帽子 | Rank:302 漏洞数:42 | 执手岁月留香，唱曲往事飞扬...)

    前排

  4. 2016-05-06 20:20 | 卖女孩的小火柴 ( 实习白帽子 | Rank:46 漏洞数:11 | 动漫唱歌打球玩游戏)

    坐等公开，请吃饭

  5. 2016-05-06 20:21 | Aasron ( 普通白帽子 | Rank:891 漏洞数:163 | raw_input("你知道我要输入什么？"))

    不会又是外包把

  6. 2016-05-06 20:21 | 凌轩 ( 普通白帽子 | Rank:120 漏洞数:40 | 跟着大牛学思路！)

    前排

  7. 2016-05-06 20:22 | Dleo ( 普通白帽子 | Rank:194 漏洞数:48 | talent)

    这个有点意思 哈哈

  8. 2016-05-06 20:22 | ShAdow丶 ( 普通白帽子 | Rank:119 漏洞数:18 )

    6 6 6

  9. 2016-05-06 20:23 | 凌零1 ( 普通白帽子 | Rank:320 漏洞数:57 )

    @Aasron 摸了下百度waf-server

  10. 2016-05-06 20:23 | spark_xl ( 路人 | Rank:9 漏洞数:7 | 让思想绽放最美的火花——spark)

    6666666

  11. 2016-05-06 20:24 | Sime ( 路人 | Rank:4 漏洞数:1 | 小城市中的小人物)

    膜拜 膜拜

  12. 2016-05-06 20:26 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

    牛逼，膜拜下

  13. 2016-05-08 20:54 | Kimi to futari ( 路人 | Rank:16 漏洞数:5 | (～￣▽￣)～)

    膜拜