漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-094584
漏洞标题：中国天气网内部敏感信息泄露
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-01-29 17:44
修复时间：2015-03-15 17:46
公开时间：2015-03-15 17:46
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-29： 细节已通知厂商并且等待厂商处理中
2015-02-03： 厂商已经确认，细节仅向厂商公开
2015-02-13： 细节向核心白帽子及相关领域专家公开
2015-02-23： 细节向普通白帽子公开
2015-03-05： 细节向实习白帽子公开
2015-03-15： 细节向公众公开
简要描述：
中国天气网某系统存在测试页面，泄露敏感信息。
可以在www.weather.com.cn或者推测可以在其他子域名挂X页面。
详细说明：
中国天气网CMS系统存在测试页面，暴露用户名；
Link：
http://cms.weather.com.cn/cms/dbtest2.jsp
系统的所有用户名（最后那个hello可不是哟！）
以上用户名存在弱口令，要么是用户名和密码相同，要么是缩写+123456之类的。
猜解密码进入后台，省级用户可以在站点那里直接上传jsp脚本。
链接脚本木马，可以发现网站CMS系统通过rsync将文件同步到前端Web服务器；
漏洞证明：
找到对应的文章的目录
写一个测试页面
Link：
http://www.weather.com.cn/zt/tqzt/20150129.htm
（同步到是蛮快的，删除之后估计是要等一段时间前端才能删除吧）
修复方案：
1. 清理测试页面或临时页面；
2. 加强用户管理，强化密码；后台管理功能验证上传，检查文件操作；
3. 清理脚本后门；
4. CMS系统采用VPN或者其他认证系统挡一挡。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-02-03 14:47
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT向中国气象局通报。
最新状态：
暂无