当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-068162

漏洞标题：建德市人民政府某计数系统弱口令

相关厂商：建德市人民政府

漏洞作者： 廖子颉

提交时间：2014-07-11 12:20

修复时间：2014-08-25 13:04

公开时间：2014-08-25 13:04

漏洞类型：后台弱口令

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-11： 细节已通知厂商并且等待厂商处理中
2014-07-16： 厂商已经确认，细节仅向厂商公开
2014-07-26： 细节向核心白帽子及相关领域专家公开
2014-08-05： 细节向普通白帽子公开
2014-08-15： 细节向实习白帽子公开
2014-08-25： 细节向公众公开

简要描述：

无意间readme.txt泄漏了后台及密码

详细说明：

http://www1.jiande.gov.cn/web/CFCount/%E4%B9%98%E9%A3%8E%E7%A8%8B%E5%BA%8F%E5%AE%89%E8%A3%85%E8%AF%B4%E6%98%8E.txt


看这里

乘风多用户计数器3.89
制作：乘　风
QQ：178575
E-Mail：[email protected]
开发网站：http://www.qqcf.com
详细简介：http://www.qqcf.com/?action=list&list=cfcount
上面有程序在线演示，安装演示，使用疑难解答，最新版本下载等内容
因为这些内容可能时常更新，就没有放在程序里，请自己上网站上查看
有完整版本的演示
ASP+ACCESS的版本安装说明:
1.空间需要支持ASP和Access数据库。
2.默认超级管理员登陆页面:admin.asp，用户名为:admin,密码:admin，请安装后立即修改
3.建议你修改data目录下Access数据库的名称，修改后在conn.asp里修改下相应的数据库名称


http://www1.jiande.gov.cn/web/CFCount/Admin.asp

漏洞证明：

1405050657189.png

看，成功进入

1405051451516.png

我看到了什么。。。喜闻乐见。。。手机不好提权

修复方案：

删除，改密码

版权声明：转载请注明来源 廖子颉@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-07-16 10:28

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给福建分中心，由其后续协调网站管理单位处置。

最新状态：

暂无