ebay某运维监控后台弱口令

2015年7月22日11:12:45评论302 views字数 198阅读0分39秒阅读模式

摘要

2014-10-28：细节已通知厂商并且等待厂商处理中
2014-10-31：厂商已经确认，细节仅向厂商公开
2014-11-10：细节向核心白帽子及相关领域专家公开
2014-11-20：细节向普通白帽子公开
2014-11-30：细节向实习白帽子公开
2014-12-12：细节向公众公开

漏洞概要关注数(19) 关注此漏洞

缺陷编号： WooYun-2014-80203

漏洞标题： ebay某运维监控后台弱口令

漏洞作者：宝宝

提交时间： 2014-10-28 17:13

公开时间： 2014-12-12 17:14

漏洞类型：服务弱口令

危害等级：低

自评Rank： 5

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：弱口令

1人收藏

漏洞详情

披露状态：

简要描述：

ebay某运维监控后台弱口令

详细说明：

222.73.220.165-222.73.220.188这个IP段正好是ebay的，然后发现其中一个IP是用来做运维监控的。

监控后台地址：http://222.73.220.177:8080/index.do

帐号密码:admin

一般常用的监控有zabbix和nagios，但这个 Applications Manager还第一次听说，就不深入研究是否可以getshell了

漏洞证明：

修复方案：

你懂的

版权声明：转载请注明来源宝宝@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-10-31 15:32

厂商回复：

感谢发现！

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-10-21 22:16 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

1

ebay???

1# 回复此人
2014-10-22 11:15 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

0

ebay???

2# 回复此人
2014-10-22 13:16 | 宝宝 ( 普通白帽子 | Rank:127 漏洞数:34 | 我是好宝宝)

0

@疯狗 @Mody www.ebay.cn这个地址段的......

3# 回复此人
2014-10-22 15:46 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

0

@宝宝吓到了，你跟宝－宝是什么关系？

4# 回复此人
2014-10-28 17:14 | ′ 雨。 ( 普通白帽子 | Rank:1332 漏洞数:198 | Only Code Never Lie To Me.)

0

@疯狗狗哥求审洞，。让我这个月做个最撸力吧。:-(

5# 回复此人
2014-10-28 17:15 | xsser ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)

0

@′ 雨。你貌似是了吧已经

6# 回复此人
2014-10-28 17:18 | ′ 雨。 ( 普通白帽子 | Rank:1332 漏洞数:198 | Only Code Never Lie To Me.)

0

@xsser 还不够到现在才差不多90。。让我最后一个月撸力一把。

7# 回复此人
2014-10-28 17:33 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

0

@′ 雨。最后一个月？

8# 回复此人
2014-10-28 17:37 | ′ 雨。 ( 普通白帽子 | Rank:1332 漏洞数:198 | Only Code Never Lie To Me.)

0

@疯狗好好读书啦，从高三来都没咋发洞了。前天放了半天就把手上存的一点发啦。看能不能这个月撸力一把呢。发完了就不怎么上乌云了。

9# 回复此人
2014-10-28 17:57 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

0

@′ 雨。。。。卷了有么有10W

10# 回复此人
2014-10-28 18:01 | ′ 雨。 ( 普通白帽子 | Rank:1332 漏洞数:198 | Only Code Never Lie To Me.)

0

@px1624 应该差不多。。当别人众测一个月嘛。

11# 回复此人
2014-10-28 18:20 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

0

听说洞主把ebay都引到乌云了，特来围观

12# 回复此人
2014-10-28 18:41 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

0

@′ 雨。。。。别人也只有猪猪侠的5月吧

13# 回复此人
2014-10-28 19:49 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

0

这是wooyun要走向世界的前奏吗?

14# 回复此人
2014-10-28 23:04 | 马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)

0

国际化了呀

15# 回复此人
2014-10-28 23:25 | zeracker ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

0

好奇葩....

16# 回复此人
2014-10-31 15:58 | xsser ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)

0

中文回复

17# 回复此人
2014-10-31 16:00 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

0

@xsser 应该是翻译机翻的吧...

18# 回复此人