当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0154409

漏洞标题:香港卫视国际传媒集团越权访问系统日志+弱口令+审计帐号弱口令+审计帐号session、协同办公、全用户信息、办公文档、通讯录泄露(香港地區)

相关厂商:香港卫视国际传媒集团

漏洞作者: 路人甲

提交时间:2015-11-19 23:30

修复时间:2016-01-11 15:32

公开时间:2016-01-11 15:32

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:10

漏洞状态:已交由第三方合作机构(hkcert香港互联网应急协调中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-19: 细节已通知厂商并且等待厂商处理中
2015-11-24: 厂商已经确认,细节仅向厂商公开
2015-12-04: 细节向核心白帽子及相关领域专家公开
2015-12-14: 细节向普通白帽子公开
2015-12-24: 细节向实习白帽子公开
2016-01-11: 细节向公众公开

简要描述:

香港衛視國際傳媒集團有限公司是一家集衛星電視、網路電視、影視投資、文化產業等為一體的國際傳媒集團。香港衛視集團於2008年在香港成立,擁有6個衛星頻道和1個網絡電視臺。香港衛視於2010年10月正式開播以來,以24小時開路不加密的方式,通過亞太5號、亞太6號、亞太7號三顆衛星雙波段播出,已經覆蓋亞太、北美、歐洲、中東、非洲等150多個國家和地區。
香港衛視通過香港NOW TV寬頻電視(NOW 368 頻道)和香港有線電視有限公司網(CABLE 29 頻道)實現香港全覆蓋。2011年香港衛視作爲海外電視衛星頻道率先登陸在中國網絡電視台(CNTV),影響6億以上的大陸網民。2013,香港衛視通過5TV進入台灣所有家庭,成爲唯一落地全台灣的島外普通話頻道。此外,香港衛視還通過美國麒麟電視、漢雅星空兩大電視網,實現在西方主流國家落地,可覆蓋美國、加拿大等北美地區,以及歐洲、澳洲、東南亞部分地區。 香港衛視集團總部位於香港,在北京、上海、深圳、臺北設有採編播製作基地,並在大陸各省市設有分公司或分支機構,在倫敦、巴黎、東京、平壤、馬尼拉、悉尼等海外主要城市設有辦事機構,正在佈局全球資訊網路。

详细说明:

#1越权访问系统日志session泄露
**.**.**.**/seeyon//logs/login.log

QQ截图20151119225602.png


#2弱口令协同办公、全公司通讯录
**.**.**.**/seeyon/
胡灿 123456

QQ截图20151119225632.png


QQ截图20151119225650.png


QQ截图20151119225723.png


QQ截图20151119225732.png


QQ截图20151119225747.png


QQ截图20151119230142.png


QQ截图20151119230045.png


#3性能监控后台
management/status.jsp
WLCCYBD@SEEYON

QQ截图20151119225808.png


QQ截图20151119225818.png


#4审计帐号
audit-admin 123456

QQ截图20151119225853.png

漏洞证明:

#1越权访问系统日志session泄露
**.**.**.**/seeyon//logs/login.log

QQ截图20151119225602.png


#2弱口令协同办公、全公司通讯录
**.**.**.**/seeyon/
胡灿 123456

QQ截图20151119225632.png


QQ截图20151119225650.png


QQ截图20151119225723.png


QQ截图20151119225732.png


QQ截图20151119225747.png


QQ截图20151119230142.png


QQ截图20151119230045.png


#3性能监控后台
management/status.jsp
WLCCYBD@SEEYON

QQ截图20151119225808.png


QQ截图20151119225818.png


#4审计帐号
audit-admin 123456

QQ截图20151119225853.png

修复方案:

修复

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-11-24 19:16

厂商回复:

網站寄存IP地在中國,而且沒有香港相關聯絡資料,建議聯絡 CNCERT 處理

最新状态:

暂无