漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-095204
漏洞标题：河北工程大学分站下存在弱口令可直接拿shell
相关厂商：河北工程大学
漏洞作者： 路人甲
提交时间：2015-02-04 10:42
修复时间：2015-02-09 10:44
公开时间：2015-02-09 10:44
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-04： 细节已通知厂商并且等待厂商处理中
2015-02-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
网站为母校站，偶然发现弱口令，能直接拿shell,z同时存在大量敏感目录
详细说明：
监测站为母校站，一直没拿下，偶然google了一下发现一篇文章发布用户名和作者都是admin，联想可能存在弱口令，扫目录扫到后台用弱口令直接登陆，发现是动易的站，存在很多能拿shell的地方，考虑到是学校站检测终止没有去破坏和拿shell，同时发现存在很多敏感页面如上传页面等也都暴漏。jingguan.hebeu.edu.cn
漏洞证明：
修复方案：
建议修改默认登陆密码。对系统进行升级。删掉敏感页.
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-02-09 10:44
厂商回复：
最新状态：
暂无