漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058424
漏洞标题：新太企业应用平台默认口令可导致服务器被入侵
相关厂商：新太科技股份有限公司
漏洞作者： 路人甲
提交时间：2014-04-25 14:56
修复时间：2014-07-24 14:58
公开时间：2014-07-24 14:58
漏洞类型：默认配置不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-25： 细节已通知厂商并且等待厂商处理中
2014-04-30： 厂商已经确认，细节仅向厂商公开
2014-05-03： 细节向第三方安全合作伙伴开放
2014-06-24： 细节向核心白帽子及相关领域专家公开
2014-07-04： 细节向普通白帽子公开
2014-07-14： 细节向实习白帽子公开
2014-07-24： 细节向公众公开
简要描述：
新太企业应用平台默认口令可导致服务器被入侵
详细说明：
关键字：
openEAP_统一登录门户 url：/security/authen
openEAP企业应用平台—配置管理 url：/security/login?module=eapadmin
xxx客服中心 url: /agent/
eaptag2 home url:eaptag2/pages/examples/demo/index.html
还有一些谷歌不到的，难道我姿势不够。
湖南电信
http://gj.hn118114.cn 222.240.139.227
海南电信
http://59.50.113.197:1680
陕西联通
http://123.139.154.42:9080/
康佳
61.191.235.163
中国电信
219.159.76.60:9080
广东电信
http://58.63.38.180:9080
漏洞证明：
默认界面是这样的
后台路径是
http://dns.suntektech.com//eapmgr
默认口令manager/suntek
后台带部署应用功能直接shell
撸下官网，root权限
貌似内网大有做为呀
修复方案：
匿了
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2014-04-30 10:05
厂商回复：
对于所述默认口令情况，通过多个实例未能确认。暂不作为通用漏洞确认。
最新状态：
暂无