当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0160120

漏洞标题：长城基金管理有限公司某站弱口令可控制服务器

相关厂商：长城基金管理有限公司

漏洞作者： 路人甲

提交时间：2015-12-14 23:14

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：应用配置错误

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-14： 细节已通知厂商并且等待厂商处理中
2015-12-18： 厂商已经确认，细节仅向厂商公开
2015-12-28： 细节向核心白帽子及相关领域专家公开
2016-01-07： 细节向普通白帽子公开
2016-01-17： 细节向实习白帽子公开
2016-01-28： 细节向公众公开

简要描述：

RT

详细说明：

**.**.**.**:9090/axis2/使用的为axis2服务且存在弱口令。

11.png

轻取webshell

11.png

服务器做了配置，访问其他的url都会跳转到login

11.jpg

漏洞证明：

利用msf反弹出来。直接上了服务器。发现敏感信息若干，备份，数据库信息等。扫了一圈发现弱口令若干

**.**.**.** ssh at 22 has weaken password!!-------root:password
**.**.**.** ssh at 22 has weaken password!!-------admin:password
**.**.**.** ssh at 22 has weaken password!!-------admin:password
**.**.**.** smb at 445 has weaken password!!-------administrator:1
**.**.**.** smb at 445 has weaken password!!-------administrator:1
**.**.**.** ftp at 21 has weaken password!!-------ftp:ftp@**.**.**.**
**.**.**.** ftp at 21 has weaken password!!-------ftp:ftp@**.**.**.**
**.**.**.** ssh at 22 has weaken password!!-------root:password
**.**.**.** ssh at 22 has weaken password!!-------root:password
**.**.**.** smb at 445 has weaken password!!-------administrator:1

测试其中的几个

11.jpg

11.jpg

不想继续的原因在于后来有事临时暂停，下午回来查看管理员在查登录日志以及操作日志

11.jpg

遂作罢~

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-12-18 16:42

厂商回复：

CNVD确认所述情况,已经转由CNCERT向证券业信息化主管部门通报,由其后续协调网站管理单位处置.

最新状态：

暂无