漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050525
漏洞标题：华彬集团某处终端外网访问不明文件外泄
相关厂商：华彬集团
漏洞作者： MeirLin
提交时间：2014-02-10 18:37
修复时间：2014-03-27 18:37
公开时间：2014-03-27 18:37
漏洞类型：基础设施弱口令
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-03-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
使用弱口令就好比 前门重兵把守,可偏偏侧面开着门 .. 致使前门防卫形同虚设 .. 木桶原理
详细说明：
乌云管理大大不要尝试联系厂商了... 这洞肯定没有人来认领的 .. 万一公开就不好了
还是交给CNVD比较好 ...
admin
admin
使用tab键可列出来类似文件夹的东西，鄙人不才 .. 还没有闹明白这是什么终端 乌云管理大大见多识广，还劳烦指教 ..
看我这文绉绉的词 .....
漏洞证明：
admin
admin
root权限弱口令 和 一处直接web端未授权访问
使用nmap扫描开启的端口，发现开启了80端口
不需要验证帐号密码即可访问操作
修复方案：
加强密码复杂程度，
- -，如果不幸没人来认领公开了的话.. 乌云各位小伙伴千万不要拿来玩 ..
版权声明：转载请注明来源 MeirLin@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝