速8某FTP管理页面存在弱口令(管理员明文密码泄露)

admin 2015年6月9日09:53:25评论268 views字数 206阅读0分41秒阅读模式
摘要

2014-09-05: 细节已通知厂商并且等待厂商处理中
2014-09-05: 厂商已经确认,细节仅向厂商公开
2014-09-15: 细节向核心白帽子及相关领域专家公开
2014-09-25: 细节向普通白帽子公开
2014-10-05: 细节向实习白帽子公开
2014-10-20: 细节向公众公开

漏洞概要 关注数(4) 关注此漏洞

缺陷编号: WooYun-2014-75098

漏洞标题: 速8某FTP管理页面存在弱口令(管理员明文密码泄露)

相关厂商: 速8酒店

漏洞作者: 孤独雪狼速8某FTP管理页面存在弱口令(管理员明文密码泄露)

提交时间: 2014-09-05 09:08

公开时间: 2014-10-20 09:10

漏洞类型: 后台弱口令

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 无

0人收藏


漏洞详情

披露状态:

2014-09-05: 细节已通知厂商并且等待厂商处理中
2014-09-05: 厂商已经确认,细节仅向厂商公开
2014-09-15: 细节向核心白帽子及相关领域专家公开
2014-09-25: 细节向普通白帽子公开
2014-10-05: 细节向实习白帽子公开
2014-10-20: 细节向公众公开

简要描述:

小野不会嫁给你们的

详细说明:

为什么说是速8的?

看用户名,通过用户名来判断是速8酒店的

code 区域
http://124.127.125.87:9090/Admin

admin/admin 直接登陆就可以了

漏洞证明:

速8某FTP管理页面存在弱口令(管理员明文密码泄露)

看出很多密码都是弱口令呀

修复方案:

版权声明:转载请注明来源 孤独雪狼@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-09-05 10:13

厂商回复:

谢谢提醒,我们会尽快改正

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-09-05 10:08 | 子非海绵宝宝 速8某FTP管理页面存在弱口令(管理员明文密码泄露) ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

    1

    小野是我的!大家不要争了!

  2. 2014-10-20 09:15 | 包头菜刀 ( 路人 | Rank:15 漏洞数:1 | 本人学识渊博、经验丰富,代码风骚、效率恐...)

    1

    你是那0.25??

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin