发新话题
打印

咸安政务网PHPnow配置不当及天融信防火墙弱口令

咸安政务网PHPnow配置不当及天融信防火墙弱口令

漏洞概要
缺陷编号:        WooYun-2013-26959
漏洞标题:        某地区政务网PHPnow配置不当及防火墙弱口令
相关厂商:        咸安政务网
漏洞作者:        路人甲
提交时间:        2013-06-26 16:36
公开时间:        2013-08-10 16:36
漏洞类型:        系统/服务运维配置不当
危害等级:        中
自评Rank:        9
漏洞状态:        已交由第三方厂商(cncert国家互联网应急中心)处理
漏洞来源:        http://www.wooyun.org
Tags标签:       安全意识不足 默认配置不当

漏洞详情披露状态:
2013-06-26:        细节已通知厂商并且等待厂商处理中
2013-06-30:        厂商已经确认,细节仅向厂商公开
2013-07-10:        细节向核心白帽子及相关领域专家公开
2013-07-20:        细节向普通白帽子公开
2013-07-30:        细节向实习白帽子公开
2013-08-10:        细节向公众公开

简要描述:配置不当,网站信息直接暴露网站主目录和php.ini具体位置
详细说明:网站信息直接暴露网站主目录和php.ini具体位置,并直接提示了网站的IP地址





通过扫描,发现开放端口 80 8080 443

访问https://xianan.gov.cn/发现是天融信的产品,然后尝试弱口令扫描




漏洞证明:使用用户名root 密码root12345登录成功,主页







维护页面:可运行配置,未再深入:




修复方案:1、修改默认配置

2、关键服务器限制登录IP

3、加强口令管理,不设置太简单的密码

版权声明:转载请注明来源 路人甲@乌云

漏洞回应
厂商回应:
危害等级:中
漏洞Rank:10
确认时间:2013-06-30 22:20
厂商回复:
最新状态:暂无

原文:http://www.wooyun.org/bugs/wooyun-2010-026959

[ 本帖最后由 linda 于 2016-2-15 15:04 编辑 ]

TOP

发新话题