缺陷编号:WooYun-2015-0124110
漏洞标题:运营商安全之中国移动某运营支撑平台弱口令(泄露50万车辆违章记录+2万中考学生详细信息等)
相关厂商:中国移动
漏洞作者:机器猫
提交时间:2015-07-04 14:27
公开时间:2015-08-20 18:40
漏洞类型:后台弱口令
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
2015-07-04: 细节已通知厂商并且等待厂商处理中
2015-07-06: 厂商已经确认,细节仅向厂商公开
2015-07-16: 细节向核心白帽子及相关领域专家公开
2015-07-26: 细节向普通白帽子公开
2015-08-05: 细节向实习白帽子公开
2015-08-20: 细节向公众公开
中考学生手机号、姓名、中考成绩我都有。妈妈在也不用担心我找女朋友了!
分分钟钟找我自己的“女神”!
汕尾无线城市本地运营支撑平台:
1 |
<mask>1.http://**.**.**/wxcs/sys/loginInput.action<br></mask> |
存在弱口令 admin admin 直接进入。
修改密码
危害等级:高
漏洞Rank:10
确认时间:2015-07-0618:38
CNVD确认并复现所述情况,已经转由CNCERT向中国移动集团公司通报,由其后续协调网站管理部门处置.
暂无
车辆违章记录跟学生信息是咋联系起来的
@疯狗 估计只是两个站放一个服务器而已~
原文连接
的情况下转载,若非则不得使用我方内容。