当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0170555

漏洞标题:中国联通某省接入网综合网管系统弱口令影响多个城市、有城市影响到业务系统

相关厂商:中国联通

漏洞作者: 路人甲

提交时间:2016-01-17 14:14

修复时间:2016-03-05 09:52

公开时间:2016-03-05 09:52

漏洞类型:基础设施弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-17: 细节已通知厂商并且等待厂商处理中
2016-01-20: 厂商已经确认,细节仅向厂商公开
2016-01-30: 细节向核心白帽子及相关领域专家公开
2016-02-09: 细节向普通白帽子公开
2016-02-19: 细节向实习白帽子公开
2016-03-05: 细节向公众公开

简要描述:

中国联通某省接入网综合网管系统影响多个城市、10w+设备、权限大点的城市可以进行业务开通。
核心路由地址都出来了,telnet用户也有!

详细说明:

http://**.**.**.**/bugs/wooyun-2015-0163789
山东联通iposs系统
我现在发的是anoss
一个是山东联通网管IP综合管理系统
一个是山东联通接入网综合网管系统
不是一个系统
但是密码啥的都一样
山东联通接入网综合网管系统

http://**.**.**.**/ldims/login.jsp


111.png


用户名:wbinzhou
密码 :123456
登录域:**.**.**.**


admin权限

222.png


还可以处理业务工单

333.png


还有一个地方有任意文件上传,但是小弟才疏学浅没抓到相对路径

444.png


其他的问题就不在一一复述
详情请参考
http://**.**.**.**/bugs/wooyun-2015-0163789
所有描述的都能涉及到

漏洞证明:

http://**.**.**.**/bugs/wooyun-2015-0163789
山东联通iposs系统
我现在发的是anoss
一个是山东联通网管IP综合管理系统
一个是山东联通接入网综合网管系统
不是一个系统
但是密码啥的都一样
山东联通接入网综合网管系统

http://**.**.**.**/ldims/login.jsp


111.png


用户名:wbinzhou
密码 :123456
登录域:**.**.**.**


admin权限

222.png


还可以处理业务工单

333.png


还有一个地方有任意文件上传,但是小弟才疏学浅没抓到相对路径

444.png


user wbinzhou
pass 123456
登陆域 **.**.**.**
----------下面的都是用户//密码123456-----------------
wdezhou
wzaozhuang
wtaian
wyantai
wrizhao
wdongying
wjining
wheze
wliaocheng
wlinyi
wzibo
wweihai


其他的问题就不在一一复述
详情请参考
http://**.**.**.**/bugs/wooyun-2015-0163789
所有描述的都能涉及到

修复方案:

不要打哪补哪
都是弱口令

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2016-01-20 16:05

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给山东分中心,由山东青岛应急保障中心后续协调网站管理单位处置。

最新状态:

暂无