当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0119149

漏洞标题:某省全员人口信息系统ssl VPN可进入(涉及全省人口详细信息)

相关厂商:某省人口档案管理系统

漏洞作者: 正义的伙伴

提交时间:2015-06-09 08:32

修复时间:2015-07-27 19:28

公开时间:2015-07-27 19:28

漏洞类型:重要敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-09: 细节已通知厂商并且等待厂商处理中
2015-06-12: 厂商已经确认,细节仅向厂商公开
2015-06-22: 细节向核心白帽子及相关领域专家公开
2015-07-02: 细节向普通白帽子公开
2015-07-12: 细节向实习白帽子公开
2015-07-27: 细节向公众公开

简要描述:

...

详细说明:

账号没有进行一一的尝试,实在是困了,审核大哥最近试试吧!!!

漏洞证明:

进入百度
http://wenku.baidu.com/view/83a5796d58fafab069dc02bb.html

MI$RNSJ7G~U2Z}EVJ6ISM_4.png


户籍代码 	县区 	户籍地全称
610100000000 西安市 陕西省西安市 P610100000000
610101000000 市辖区 陕西省西安市市辖区
610102000000 新城区 陕西省西安市新城区
610103000000 碑林区 陕西省西安市碑林区
610104000000 莲湖区 陕西省西安市莲湖区
610111000000 灞桥区 陕西省西安市灞桥区
610112000000 未央区 陕西省西安市未央区
610113000000 雁塔区 陕西省西安市雁塔区
610114000000 阎良区 陕西省西安市阎良区
610115000000 临潼区 陕西省西安市临潼区
610116000000 长安区 陕西省西安市长安区
610122000000 蓝田县 陕西省西安市蓝田县
610124000000 周至县 陕西省西安市周至县
610125000000 户县 陕西省西安市户县
610126000000 高陵县 陕西省西安市高陵县
610200000000 铜川市 陕西省铜川市
610201000000 市辖区 陕西省铜川市市辖区
610202000000 王益区 陕西省铜川市王益区
610203000000 印台区 陕西省铜川市印台区
610204000000 耀州区 陕西省铜川市耀州区
610222000000 宜君县 陕西省铜川市宜君县
610300000000 宝鸡市 陕西省宝鸡市
610301000000 市辖区 陕西省宝鸡市市辖区
610302000000 渭滨区 陕西省宝鸡市渭滨区
610303000000 金台区 陕西省宝鸡市金台区
610304000000 陈仓区 陕西省宝鸡市陈仓区
610322000000 凤翔县 陕西省宝鸡市凤翔县
610323000000 岐山县 陕西省宝鸡市岐山县
610324000000 扶风县 陕西省宝鸡市扶风县
610326000000 眉县 陕西省宝鸡市眉县
610327000000 陇县 陕西省宝鸡市陇县
610328000000 千阳县 陕西省宝鸡市千阳县
610329000000 麟游县 陕西省宝鸡市麟游县
610330000000 凤县 陕西省宝鸡市凤县 fx423330 P610330000000 12345678 C610330000000 jsw12345
610331000000 太白县 陕西省宝鸡市太白县
610400000000 咸阳市 陕西省咸阳市 xys42340 xy423400 P610400000000 12345678 jsw12345 C610400000000 L610400000000
610401000000 市辖区 陕西省咸阳市市辖区
610402000000 秦都区 陕西省咸阳市秦都区 qdq423420 P610402000000 L610402000000 C610402000000
610403000000 杨凌区 陕西省咸阳市杨凌区
610404000000 渭城区 陕西省咸阳市渭城区
610422000000 三原县 陕西省咸阳市三原县
610423000000 泾阳县 陕西省咸阳市泾阳县
610424000000 乾县 陕西省咸阳市乾县
610425000000 礼泉县 陕西省咸阳市礼泉县
610426000000 永寿县 陕西省咸阳市永寿县
610427000000 彬县 陕西省咸阳市彬县
610428000000 长武县 陕西省咸阳市长武县
610429000000 旬邑县 陕西省咸阳市旬邑县
610430000000 淳化县 陕西省咸阳市淳化县
610431000000 武功县 陕西省咸阳市武功县
610481000000 兴平市 陕西省咸阳市兴平市
610500000000 渭南市 陕西省渭南市
610501000000 市辖区 陕西省渭南市市辖区
610502000000 临渭区 陕西省渭南市临渭区
610521000000 华县 陕西省渭南市华县
610522000000 潼关县 陕西省渭南市潼关县
610523000000 大荔县 陕西省渭南市大荔县
610524000000 合阳县 陕西省渭南市合阳县
610525000000 澄城县 陕西省渭南市澄城县
610526000000 蒲城县 陕西省渭南市蒲城县
610527000000 白水县 陕西省渭南市白水县
610528000000 富平县 陕西省渭南市富平县
610581000000 韩城市 陕西省渭南市韩城市
610582000000 华阴市 陕西省渭南市华阴市
610600000000 延安市 陕西省延安市
610601000000 市辖区 陕西省延安市市辖区
610602000000 宝塔区 陕西省延安市宝塔区
610621000000 延长县 陕西省延安市延长县
610622000000 延川县 陕西省延安市延川县
610623000000 子长县 陕西省延安市子长县
610624000000 安塞县 陕西省延安市安塞县
610625000000 志丹县 陕西省延安市志丹县
610626000000 吴起县 陕西省延安市吴起县
610627000000 甘泉县 陕西省延安市甘泉县
610628000000 富县 陕西省延安市富县
610629000000 洛川县 陕西省延安市洛川县
610630000000 宜川县 陕西省延安市宜川县
610631000000 黄龙县 陕西省延安市黄龙县
610632000000 黄陵县 陕西省延安市黄陵县
610700000000 汉中市 陕西省汉中市
610701000000 市辖区 陕西省汉中市市辖区
610702000000 汉台区 陕西省汉中市汉台区
610721000000 南郑县 陕西省汉中市南郑县
610722000000 城固县 陕西省汉中市城固县
610723000000 洋县 陕西省汉中市洋县
610724000000 西乡县 陕西省汉中市西乡县
610725000000 勉县 陕西省汉中市勉县
610726000000 宁强县 陕西省汉中市宁强县
610727000000 略阳县 陕西省汉中市略阳县
610728000000 镇巴县 陕西省汉中市镇巴县
610729000000 留坝县 陕西省汉中市留坝县
610730000000 佛坪县 陕西省汉中市佛坪县
610800000000 榆林市 陕西省榆林市
610801000000 市辖区 陕西省榆林市市辖区
610802000000 榆阳区 陕西省榆林市榆阳区
610821000000 神木县 陕西省榆林市神木县 821
610822000000 府谷县 陕西省榆林市府谷县
610823000000 横山县 陕西省榆林市横山县
610824000000 靖边县 陕西省榆林市靖边县
610825000000 定边县 陕西省榆林市定边县
610826000000 绥德县 陕西省榆林市绥德县
610827000000 米脂县 陕西省榆林市米脂县
610828000000 佳县 陕西省榆林市佳县
610829000000 吴堡县 陕西省榆林市吴堡县 829
610830000000 清涧县 陕西省榆林市清涧县
610831000000 子洲县 陕西省榆林市子洲县
610900000000 安康市 陕西省安康市
610901000000 市辖区 陕西省安康市市辖区
610902000000 汉滨区 陕西省安康市汉滨区
610921000000 汉阴县 陕西省安康市汉阴县
610922000000 石泉县 陕西省安康市石泉县
610923000000 宁陕县 陕西省安康市宁陕县
610924000000 紫阳县 陕西省安康市紫阳县
610925000000 岚皋县 陕西省安康市岚皋县
610926000000 平利县 陕西省安康市平利县
610927000000 镇坪县 陕西省安康市镇坪县
610928000000 旬阳县 陕西省安康市旬阳县
610929000000 白河县 陕西省安康市白河县
611000000000 商洛市 陕西省商洛市
611001000000 市辖区 陕西省商洛市市辖区
611002000000 商州区 陕西省商洛市商州区
611021000000 洛南县 陕西省商洛市洛南县
611022000000 丹凤县 陕西省商洛市丹凤县
611023000000 商南县 陕西省商洛市商南县
611024000000 山阳县 陕西省商洛市山阳县
611025000000 镇安县 陕西省商洛市镇安县
611026000000 柞水县 陕西省商洛市柞水县
611100000000 杨凌示范区 陕西省杨凌示范区
611101000000 杨凌区 陕西省杨凌示范区杨凌区


区号进行登录
发现610400000000 123456 进入

AZUK1`5FT$~T9[0IT{]P}1V.png


都是服务器
好多密码是八个1,还有的是jsw12345 进入 610400000000 分别以G。T。C。P开头密码为八个1的进入系统。http://10.5.92.102:9080/pis/doLogin.html 这个以610402000000 密码为jsw12345 进入我没修改密码不知道明天审核会不会改密码下面是截图

1.png


2.png


3.png


4.jpg


修复方案:

。。。。。

版权声明:转载请注明来源 正义的伙伴@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-06-12 19:27

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给陕西分中心,由陕西分中心后续协调网站管理单位处置。

最新状态:

暂无