漏洞概要
缺陷编号：
WooYun-2015-155260
漏洞标题： 锐捷设备弱口令可导致渗透整个公司
相关厂商：
弱口令漏洞
漏洞作者：
路人甲
提交时间： 2015-11-23 18:40
公开时间： 2016-01-11 15:32
漏洞类型： 服务弱口令
危害等级： 高
自评Rank： 15
漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
help@wooyun.org
Tags标签：
弱口令 admin/admin弱口令
漏洞详情披露状态：
2015-11-23： 细节已通知厂商并且等待厂商处理中
2015-11-27： 厂商已经确认，细节仅向厂商公开
2015-12-07： 细节向核心白帽子及相关领域专家公开
2015-12-17： 细节向普通白帽子公开
2015-12-27： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
我公司用的就是锐捷的设备，所以比较熟悉。锐捷的设备就是一个字，垃圾，垃圾，垃圾
只要在局域网内，只要一个小小的路由器，设置同一个网关，公司网络直接瘫痪，比ARP还严重，我估计其他厂商的设备也这样。心凉。题外话
详细说明：
管理员的失误，没有安全意识 IP为**.**.**.**/index.htm 账号密码 admin
漏洞证明：
IP为**.**.**.**/index.htm 账号密码 admin
配置VPN
连接成功
说明进入内网
目前在线数量101 ，网段为**.**.**.**-**.**.**.**
下面为IP段
code 区域**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
下面就简单了，上扫描，找服务器，扫描3389。各种数据库 找漏洞，
然后上arp劫持，各种链接，各种cook
东西就不贴了，比较敏感，点到为止。
修复方案：
修改账号密码，
顺便那个邀请码。哈哈
版权声明：转载请注明来源
路人甲@
乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-11-27 11:17
厂商回复：CNVD确认并复现所述情况，已经由CNVD通过网站公开联系方式向网站管理单位通报。
最新状态：暂无
原文：http://www.wooyun.org/bugs/wooyun-2015-0155260
