当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-034177

漏洞标题：中粮我买网某重要系统弱口令

相关厂商：中粮我买网

漏洞作者： zzR

提交时间：2013-08-12 16:18

修复时间：2013-09-26 16:19

公开时间：2013-09-26 16:19

漏洞类型：后台弱口令

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-08-12： 细节已通知厂商并且等待厂商处理中
2013-08-13： 厂商已经确认，细节仅向厂商公开
2013-08-23： 细节向核心白帽子及相关领域专家公开
2013-09-02： 细节向普通白帽子公开
2013-09-12： 细节向实习白帽子公开
2013-09-26： 细节向公众公开

简要描述：

第一次就给你们了！

详细说明：

http://nc.womaiapp.com/login.jsp


用友软件弱口令！ admin/admin

00.jpg


不得不信就这么进去了

.jpg


.jpg


就截了两张图
未继续深入

漏洞证明：

2#列目录

1.jpg


snv.jpg


其中有些数据库连接信息 也是弱，不知道是不是真的

http://recommend.womai.com:1107/recommender/recommend.conf
mysql_master_host=master.recommend.com
mysql_master_port=3306
mysql_master_db=recommend
mysql_master_user=mysql
mysql_master_pwd=123456
mysql_slave_host=slave.recommend.com
mysql_slave_port=3306
mysql_slave_db=recommend
mysql_slave_user=mysql
mysql_slave_pwd=123456
mysql_max_conn=800
project_list=womaiseller,womaijiu,womai,womaiB
http://recommend.womai.com:1107/recommender/.svn/text-base/recommend.conf.svn-base
mysql_master_host=master.recommend.com 
mysql_master_port=3306 
mysql_master_db=recommend 
mysql_master_user=mysql 
mysql_master_pwd=123456 
mysql_slave_host=slave.recommend.com 
mysql_slave_port=3306 
mysql_slave_db=recommend 
mysql_slave_user=mysql 
mysql_slave_pwd=123456 
project_list=womai,vipshop
http://recommend.womai.com:1107/recommender/.svn/
http://recommend.womai.com:1107/recommender/

修复方案：

弱口令啊！

版权声明：转载请注明来源 zzR@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2013-08-13 10:15

厂商回复：

感谢洞主！

最新状态：

暂无