漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0165524
漏洞标题：恒泰证券，密码可爆破，后台通用，大量信息泄露
相关厂商：恒泰证券股份有限公司
漏洞作者： 路人甲
提交时间：2015-12-29 09:43
修复时间：2016-01-07 18:44
公开时间：2016-01-07 18:44
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-29： 细节已通知厂商并且等待厂商处理中
2016-01-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
后台爆破
详细说明：
发现弱口令账号lili，密码654321可登录。
liguiying liguiying
http://hr.cnht.com.cn:11000/ehr/login.jspa
http://hr.cnht.com.cn:9090/
zhaowei 654321
wangyun 654321
zhangliang http://zxbx.cnht.com.cn:8956/ 这个账号可以登录 zhangliang zhangliang
wangxu 123456
http://oa.cnht.com.cn:9060/login.jsp;jsessionid=C3A85107580B1557E64AB050E69320F2 zhaowei 654321
http://oa.cnht.com.cn:9050/ zhaowei 654321
http://email.cnht.com.cn:8686/
http://zxbx.cnht.com.cn:19080/zxbx/index.jsp
http://oa.cnht.com.cn:9050/
漏洞证明：
<img src="/upload
/201512/28185849ce6641d2e7dc8e5bc779a397ff120f32.png" alt="]TRG7U]8F~VPNIXR2A%L{H9.png" />
![6A_D2[]9XD7_$G8MO0BF6OU.png](http://wimg.zone.ci/upload/201512/28185908cb412bbcc3cde2659ff1b080281bb3ef.png)
![I73J}X2]}`NH3_AZX4%CDYX.png](http://wimg.zone.ci/upload/201512/28185924727fc87974e0f675bc06a48b1fcd8631.png)
![U6LO%)T6IDIMM[RZ]X{V2YK.png](http://wimg.zone.ci/upload/201512/28185929d7e4dc102aaffa0502f3105321c9e35f.png)
![ZTWK~)]G%KP%THU}NAS(440.png](http://wimg.zone.ci/upload/201512/281859346cc338a1adb47733c1c4bb1b28f6644e.png)
修复方案：
.
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-01-07 18:44
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无