微信网上银行系统管理tomcat弱口令

漏洞概要

缺陷编号:WooYun-2015-098121

漏洞标题:微信网上银行系统管理tomcat弱口令

相关厂商:微信银行

漏洞作者:深蓝

提交时间:2015-02-26 18:29

公开时间:2015-04-13 16:58

漏洞类型:服务弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-02-26: 细节已通知厂商并且等待厂商处理中
2015-03-02: 厂商已经确认,细节仅向厂商公开
2015-03-12: 细节向核心白帽子及相关领域专家公开
2015-03-22: 细节向普通白帽子公开
2015-04-01: 细节向实习白帽子公开
2015-04-13: 细节向公众公开

简要描述:

微信网上银行系统管理tomcat弱口令

详细说明:

url:**.**.**.**:80/manager/htmluser:adminpass:admin

漏洞证明:

修复方案:

NO NO NO 我的钱

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2015-03-0215:40

厂商回复:

未复现

最新状态:

暂无

评价

  1. 2010-01-01 00:00 浅蓝 白帽子 | Rank:131 漏洞数:20)

    @深蓝 媳妇

  2. 2010-01-01 00:00 无心、 白帽子 | Rank:45 漏洞数:7)

    尼玛,弱口令之王?

  3. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @无心、tomcat弱口令之王

  4. 2010-01-01 00:00 无心、 白帽子 | Rank:45 漏洞数:7)

    @U神 不过他们眼中的弱口令,就是工作人员中的强密码

  5. 2010-01-01 00:00 你大爷在此 百无禁忌 白帽子 | Rank:0 漏洞数:0)

    洞主珍藏了一本好字典 敢问 是新华字典最新版麽?

  6. 2010-01-01 00:00 命运 白帽子 | Rank:0 漏洞数:0)

    弱口令之神 爆破能有洞主的境界 也是服了。。

  7. 2010-01-01 00:00 深蓝 白帽子 | Rank:787 漏洞数:78)

    @命运 @你大爷在此 百无禁忌 @无心、 @U神 其实也没有什么的

  8. 2010-01-01 00:00 命运 白帽子 | Rank:0 漏洞数:0)

    @深蓝 求一本你的新华字典v2051.3.1

  9. 2010-01-01 00:00 深蓝 白帽子 | Rank:787 漏洞数:78)

    @命运 我也没有用什么字典 我不扫1433 3306 135这些端口的 没兴趣 免杀又麻烦

  10. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @深蓝 咋找的这么多。。。

  11. 2010-01-01 00:00 qhwlpg 白帽子 | Rank:141 漏洞数:13)

    未复现,还给中。。。厂商就不怕url是复制上去的吗。。。