漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074407
漏洞标题：某省国土厅地质资料目录检索系统大量敏感数据泄漏
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2014-09-01 10:15
修复时间：2014-10-16 10:16
公开时间：2014-10-16 10:16
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-01： 细节已通知厂商并且等待厂商处理中
2014-09-06： 厂商已经确认，细节仅向厂商公开
2014-09-16： 细节向核心白帽子及相关领域专家公开
2014-09-26： 细节向普通白帽子公开
2014-10-06： 细节向实习白帽子公开
2014-10-16： 细节向公众公开
简要描述：
某省国土厅二级系统所在服务器发现配置问题，敏感文件默认共享。
详细说明：
偶然发现浙江省国土厅官网下的一个子模块所在服务竟然出现445端口开放，且有许多敏感文件暴露
<img src="首页" alt="" />
地址资料目录检索系统：
漏洞证明：
发现服务器IP地址：122.224.195.92
系统本身的服务开的也太多了，135、139这两个风险端口就不管了
先看445共享端口：
没有任何验证。。。。
随意打开几个文件看看：
账本就算了，系统数据库结构都历历在目。。这数据敏感得不能再敏感了。
没必要进行下去了，这台机器管理配置弱的不能再弱，说不定已经成为别人的肉鸡了
整个网段好像都是浙江省国土厅的，相信这台机器被坏人拿下了后，整个C段估计就沦陷了。
修复方案：
注意基础安全，全部是放在互联网的设备，基础加固要有个吧。关闭445等危险端口
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-09-06 09:01
厂商回复：
最新状态：
暂无