11个月前 (10-27)  漏洞库 |   抢沙发  0 
文章评分 0 次,平均分 0.0
[收起] 文章目录

漏洞概要 关注数(6) 关注此漏洞

缺陷编号: WooYun-2013-21428

漏洞标题: 广西图书馆后台存在弱口令,24万5千多条读者信息泄露

相关厂商: 广西图书馆

漏洞作者: Welsmann

提交时间: 2013-04-11 18:29

公开时间: 2013-05-24 18:29

漏洞类型: 后台弱口令

危害等级: 中

自评Rank: 10

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签: 弱口令 安全意识不足 后台被猜解



漏洞详情

披露状态:

2013-04-11: 细节已通知厂商并且等待厂商处理中
2013-04-10: 厂商已经确认,细节仅向厂商公开
2013-04-20: 细节向核心白帽子及相关领域专家公开
2013-04-30: 细节向普通白帽子公开
2013-05-10: 细节向实习白帽子公开
2013-05-24: 细节向公众公开

简要描述:

广西图书馆后台存在弱口令,24万5千多条读者信息可以被直接查看!

详细说明:

系统地址:**.**.**.**:8080/InDigLib

该登陆界面存在用户弱口令,且是管理员权限,可以修改所有网站配置信息,可以操作读者借阅数据,可以增删改读者和书籍信息以及财务信息等。

漏洞证明:

用户名:dlibs,密码1223334444

查看读者:

read.png

新增读者:

add.png

查看流通记录:

log.png

修复方案:

加强账号安全意识.....

版权声明:转载请注明来源 Welsmann@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-04-10 15:59

厂商回复:

CNVD确认所述情况,已在10日上午由CNVD通过公开渠道联系上网站管理方处置。

按信息泄露风险进行评估,rank 10

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价
(少于3人评价):




登陆后才能进行评分

0%


100%


0%


0%


0%


评价

  1. 2013-04-30 19:20 |
    wefgod
    ( 核心白帽子 |
    Rank:1829 漏洞数:183 | 力不从心)


    2

    @Welsmann 这所谓弱口令咋猜到的?那么给力?

  2. 2013-05-11 08:32 |
    橙夏
    ( 实习白帽子 |
    Rank:35 漏洞数:4 | 喵呜喵呜喵呜呜呜 喵呜呜喵呜呜呜呜 喵呜呜...)


    0

    还带猜测用户名。。。话说楼主也是广西人?

  3. 2013-05-25 10:10 |
    小森森
    ( 路人 |
    Rank:11 漏洞数:2 | 不中二 枉少年)


    1

    同问……用户名是怎么猜到的……

  4. 2013-05-25 10:51 |
    wefgod
    ( 核心白帽子 |
    Rank:1829 漏洞数:183 | 力不从心)


    0

    @小森森 我怀疑……是不是手上有库…………

  5. 2013-05-25 13:08 |
    光影
    ( 路人 |
    Rank:11 漏洞数:4 | 软件技术专业学生,沉静的娃儿……)


    1

    该系统的默认管理 用户名:dlibs,密码1223334444

  6. 2013-05-25 19:51 |
    0x334
    ( 普通白帽子 |
    Rank:181 漏洞数:39 | 漏洞无影响,已忽略~~~~~~~)


    0

    卧槽,这口令密码还能进~~!

  7. 2013-05-25 20:23 |
    小森森
    ( 路人 |
    Rank:11 漏洞数:2 | 不中二 枉少年)


    1

    @0x334 (下午我也试了一下,居然还能进……)

  8. 2013-07-08 18:32 |
    Welsmann
    ( 实习白帽子 |
    Rank:52 漏洞数:11 | 呃,我是来学习的...)


    1

    @wefgod 这种裤子脱了没价值~~~

  9. 2013-07-08 19:50 |
    wefgod
    ( 核心白帽子 |
    Rank:1829 漏洞数:183 | 力不从心)


    0

    @Welsmann 老实说这用户名密码的组合普通情况真是想不到。所以才这么想的

  10. 2013-07-08 22:18 |
    橙夏
    ( 实习白帽子 |
    Rank:35 漏洞数:4 | 喵呜喵呜喵呜呜呜 喵呜呜喵呜呜呜呜 喵呜呜...)


    0

    @小森森 系统的名字就叫dlibs

  11. 2013-07-09 13:36 |
    小森森
    ( 路人 |
    Rank:11 漏洞数:2 | 不中二 枉少年)


    1

    @橙夏 呃。。好吧,知道了……

登录后才能发表评论,请先 登录



发表评论

表情 格式

暂无评论

切换注册

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

切换登录

注册

扫一扫二维码分享