当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092784

漏洞标题：软捷科技FTP爆破权限大可GETSHELL

相关厂商：广州软捷科技有限公司

漏洞作者： 奥特曼打小怪兽

提交时间：2015-01-20 17:15

修复时间：2015-03-06 17:16

公开时间：2015-03-06 17:16

漏洞类型：基础设施弱口令

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-06： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

广州软捷科技有限公司成立于2012年，是珠三角地区最有实力的智能手机软件开发公司之一。专注 于 iPhone/iPad和 Android 移动智能终端平台应用开发、产品咨询和推广服务。
我们已经积累了丰富的开发经验，并与多家机构、企业有着紧密的合作，包括澳门UO集团有限公司 美国安达高集团安利公司雅姿旗下等.

详细说明：

1.png


FTP-> 猜解 125.208.6.226 端口 21...web:dancewithbanban
FTP-> 猜解 125.208.6.226 端口 21...web:888888
FTP-> 猜解 125.208.6.226 端口 21...web:888888
FTP-> 猜解 125.208.6.226 端口 21...root:888888
FTP-> 猜解 125.208.6.226 端口 21...oracle:888888
FTP-> 猜解 125.208.6.226 端口 21...sybase:888888
FTP-> 猜解 125.208.6.226 端口 21...oracle:888888
FTP-> 猜解 125.208.6.226 端口 21...test:888888
FTP-> 猜解 125.208.6.226 端口 21...test:888888
FTP-> 猜解 125.208.6.226 端口 21...oracle:888888
FTP-> 猜解 125.208.6.226 端口 21...sybase:888888
FTP-> 猜解 125.208.6.226 端口 21...oracle:888888
FTP-> 猜解 125.208.6.226 端口 21...test:888888
FTP-> 猜解 125.208.6.226 端口 21...test:888888

漏洞证明：

1.png


http://www.256app.com/1.txt

修复方案：

版权声明：转载请注明来源 奥特曼打小怪兽@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝