漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0161095
漏洞标题：长沙地铁设备管理部管理员OA弱口令可查看大量敏感信息
相关厂商：长沙地铁
漏洞作者： 路人甲
提交时间：2015-12-14 17:53
修复时间：2016-01-28 17:10
公开时间：2016-01-28 17:10
漏洞类型：
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-14： 细节已通知厂商并且等待厂商处理中
2015-12-18： 厂商已经确认，细节仅向厂商公开
2015-12-28： 细节向核心白帽子及相关领域专家公开
2016-01-07： 细节向普通白帽子公开
2016-01-17： 细节向实习白帽子公开
2016-01-28： 细节向公众公开
简要描述：
每天看着地铁工作人员这么辛苦，我也想着测试一下，呵呵
详细说明：
wooyun搜索了一下长沙地铁，路人甲兄已经来过
漏洞已经补上了，不过路人甲兄为我们泄漏了地铁OA的ip地址。
随手试了一下超级弱口令123456
好温馨的管理员，提示我admin密码清空了。没办法我只能照做了！！！
给管理员100个赞，直接登录进去了
大量内部资料可下载，虽然下载一个证明一下
可对数据库进行操作，目录可从系统信息中看到
担心把数据库搞坏，就不导入脚本拿shell了
可导出数据库文件
导出user表
加密方式Md5(Unix)，拿彩虹表还是可以解出来的。夜深了，就不继续了，提交洗洗睡！！
漏洞证明：
wooyun搜索了一下长沙地铁，路人甲兄已经来过
漏洞已经补上了，不过路人甲兄为我们泄漏了地铁OA的ip地址。
随手试了一下超级弱口令123456
好温馨的管理员，提示我admin密码清空了。没办法我只能照做了！！！
给管理员100个赞，直接登录进去了
大量内部资料可下载，虽然下载一个证明一下
可对数据库进行操作，目录可从系统信息中看到
担心把数据库搞坏，就不导入脚本拿shell了
可导出数据库文件
导出user表
加密方式Md5(Unix)，拿彩虹表还是可以解出来的。夜深了，就不继续了，提交洗洗睡！！
修复方案：
改密码
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-12-18 16:23
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给湖南分中心，由其后续协调网站管理单位处置。
最新状态：
暂无