标题: 咸安政务网PHPnow配置不当及天融信防火墙弱口令 [打印本页]

---

作者: linda    时间: 2015-1-7 14:34     标题: 咸安政务网PHPnow配置不当及天融信防火墙弱口令

漏洞概要
缺陷编号：        WooYun-2013-26959
漏洞标题：        某地区政务网PHPnow配置不当及防火墙弱口令
相关厂商：        咸安政务网
漏洞作者：        路人甲
提交时间：        2013-06-26 16:36
公开时间：        2013-08-10 16:36
漏洞类型：        系统/服务运维配置不当
危害等级：        中
自评Rank：        9
漏洞状态：        已交由第三方厂商(cncert国家互联网应急中心)处理
漏洞来源：        http://www.wooyun.org
Tags标签：       安全意识不足 默认配置不当

漏洞详情披露状态：
2013-06-26：        细节已通知厂商并且等待厂商处理中
2013-06-30：        厂商已经确认，细节仅向厂商公开
2013-07-10：        细节向核心白帽子及相关领域专家公开
2013-07-20：        细节向普通白帽子公开
2013-07-30：        细节向实习白帽子公开
2013-08-10：        细节向公众公开

简要描述：配置不当，网站信息直接暴露网站主目录和php.ini具体位置
详细说明：网站信息直接暴露网站主目录和php.ini具体位置，并直接提示了网站的IP地址





通过扫描，发现开放端口 80 8080 443

访问https://xianan.gov.cn/发现是天融信的产品，然后尝试弱口令扫描




漏洞证明：使用用户名root 密码root12345登录成功，主页







维护页面：可运行配置，未再深入：




修复方案：1、修改默认配置

2、关键服务器限制登录IP

3、加强口令管理，不设置太简单的密码
版权声明：转载请注明来源 路人甲@乌云

漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-06-30 22:20
厂商回复：
最新状态：暂无

原文：http://www.wooyun.org/bugs/wooyun-2010-026959

[ 本帖最后由 linda 于 2016-2-15 15:04 编辑 ]

---

欢迎光临 中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)

Powered by Discuz! 6.0.0