漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0131908
漏洞标题：国泰君安某分站后台管理员帐号密码全猜中并getshell（猜的）
相关厂商：国泰君安
漏洞作者： Hancock
提交时间：2015-08-05 17:59
修复时间：2015-09-20 13:16
公开时间：2015-09-20 13:16
漏洞类型：后台弱口令
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-05： 细节已通知厂商并且等待厂商处理中
2015-08-06： 厂商已经确认，细节仅向厂商公开
2015-08-16： 细节向核心白帽子及相关领域专家公开
2015-08-26： 细节向普通白帽子公开
2015-09-05： 细节向实习白帽子公开
2015-09-20： 细节向公众公开
简要描述：
国泰君安某分站后台管理员帐号密码全猜中并getshell（猜的）
详细说明：
phpcms做的站
后台:
然后试了下 admin gtja test这个三个帐号 发现只有test帐号存在
就随手试了两个密码(phpcms规定密码要6位数以上所以排除了test、123、root等)
test123密码错误，还有7次机会，123456登录成功
发现是个低权限的帐号就试了下下面这个洞的拿shell的方法
结果和猜测一样 失败
自己也试了下上传拿shell也失败
恩，然后在内容发布看到一个帐号
猜测会不会是最高管理员呢~
运气来了真是挡都挡不住
然而
心中顿时万千个草泥马奔腾而过~留下然并卵三个字
然后徘徊了好久 这时又是一击命中
当时只是抱着试下的心态看看有没有这个帐号
结果
双杀
漏洞证明：
总共猜解五次左右，
爆了3个帐号。
今晚买采彡PIAO！！！
修复方案：
改密码。
版权声明：转载请注明来源 Hancock@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2015-08-06 13:14
厂商回复：
已确认，正处理，多谢提醒
最新状态：
暂无