漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0193091
漏洞标题：广州市净水有限公司在线编辑器存在若口令，已经getshell
相关厂商：www.gzsewage.com
漏洞作者： fisher
提交时间：2016-04-07 10:05
修复时间：2016-05-22 10:10
公开时间：2016-05-22 10:10
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
广州市净水有限公司在线编辑器存在若口令，已经getshell
广州市净水有限公司于2014年1月1日正式挂牌，其前身是成立于2003年11月的广州市污水治理有限责任公司。广州市净水有限公司隶属于广州市水务投资集团有限公司，负责广州市所有污水处理工程建设、运营及资产经营的统一管理。目前，公司在职职工约1400人，管辖广州市中心城区9间污水处理厂、48座泵站。
详细说明：
广州市净水有限公司在线编辑器存在若口令，已经大马了。。。。提权不？？？？？？？？？？？？
漏洞证明：
进去了看看后台
菜刀
哎呦是个 星外的主机啊哈哈啊
修复方案：
改密码吧
admin
admin
真是够弱口令了
版权声明：转载请注明来源 fisher@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)