漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048130
漏洞标题：多个重要政府部门的弱口令泄露敏感信息
相关厂商：cncert国家互联网应急中心
漏洞作者： 小驴牙牙
提交时间：2014-01-07 15:21
修复时间：2014-02-21 15:22
公开时间：2014-02-21 15:22
漏洞类型：后台弱口令
危害等级：低
自评Rank：2
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-07： 细节已通知厂商并且等待厂商处理中
2014-01-12： 厂商已经确认，细节仅向厂商公开
2014-01-22： 细节向核心白帽子及相关领域专家公开
2014-02-01： 细节向普通白帽子公开
2014-02-11： 细节向实习白帽子公开
2014-02-21： 细节向公众公开
简要描述：
弱口令
详细说明：
公开未修复，敏感信息泄露总结
1.http://mail.chinasarft.gov.cn/ 国家广播电影电视总局
2.http://lljiuzhu.mca.gov.cn/web/UserAction.do?method=getLoginInfo 中国人民共和国民政部全国救助管理信息系统
3.http://219.239.44.26/UDS/Views/Home/Index.aspx 中国气象局国家卫星气象中心风云三号卫星应用示范
4.http://219.239.44.183/ 中国气象自动观测站虚拟实训系统
5.http://219.239.44.63/main/frame.asp?language=Chinese&site_id=MjA4&service_type=MA==#中国气象局培训中心同步教学平台系统
漏洞证明：
1.http://mail.chinasarft.gov.cn/ 国家广播电影电视总局 zhoulixin/196812
2.http://lljiuzhu.mca.gov.cn/web/UserAction.do?method=getLoginInfo 中国人民共和国民政部全国救助管理信息系统 admin/000000
3.http://219.239.44.26/UDS/Views/Home/Index.aspx 中国气象局国家卫星气象中心风云三号卫星应用示范 admin/admin
4.http://219.239.44.183/ 中国气象自动观测站虚拟实训系统 admin/admin
5.http://219.239.44.63/main/frame.asp?language=Chinese&site_id=MjA4&service_type=MA==#中国气象局培训中心同步教学平台系统 admin/system
修复方案：
修改被社工的弱口令以及后台弱口令，加验证码
版权声明：转载请注明来源 小驴牙牙@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-01-12 11:37
厂商回复：
最新状态：
暂无