漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-070748
漏洞标题：某运营商综合网管系统弱口令，导致严重信息泄漏
相关厂商：中国移动
漏洞作者： 小忆
提交时间：2014-08-03 00:47
修复时间：2014-09-17 00:48
公开时间：2014-09-17 00:48
漏洞类型：服务弱口令
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-03： 细节已通知厂商并且等待厂商处理中
2014-08-07： 厂商已经确认，细节仅向厂商公开
2014-08-17： 细节向核心白帽子及相关领域专家公开
2014-08-27： 细节向普通白帽子公开
2014-09-06： 细节向实习白帽子公开
2014-09-17： 细节向公众公开
简要描述：
某运营商综合网管系统弱口令，导致严重信息泄漏
详细说明：
今日去朋友家玩，上网出奇的慢，就看了看dns 110.98.98.98 dns都这么慢，估计也安全不哪去，就随手扫描了下80端口，于是就有了下面的发现，弱口令害死人啊！～
弱口令，就是最是那个最弱的口令，能改改吗？那么多工资，哎！！～～
其实就是运维人员信息安全意识有点差，你说在用的网管系统都能这样，你们花钱买的漏扫是充数的吗？
发现问题地址：http://110.98.98.66/bin/PLATFORMWEB.html
弱口令，你不知道是多少？？都不好意思说了，admin/123456
登进去看看就知道了！
这个段的地址还有好多对外开放，能做个VPN或者ACL不：：：：
漏洞证明：
不截图了，不能知道太多了！
修复方案：
你们比我专业。
版权声明：转载请注明来源 小忆@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-08-07 22:08
厂商回复：
最新状态：
2014-08-08：补充处置情况：CNVD确认并复现所述情况，已经转由CNCERT向中国移动集团公司通报。