华为地图大礼包各种漏洞集合

漏洞概要

缺陷编号:WooYun-2015-098126

漏洞标题:华为地图大礼包各种漏洞集合

相关厂商:华为技术有限公司

漏洞作者:深蓝

提交时间:2015-02-24 11:59

公开时间:2015-04-13 16:58

漏洞类型:服务弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-02-24: 细节已通知厂商并且等待厂商处理中
2015-02-24: 厂商已经确认,细节仅向厂商公开
2015-03-06: 细节向核心白帽子及相关领域专家公开
2015-03-16: 细节向普通白帽子公开
2015-03-26: 细节向实习白帽子公开
2015-04-13: 细节向公众公开

简要描述:

一般来说我提交漏洞都是不深入的。但他是华为我们就试这去沦陷他的服务器 看能不能突破边界 进入内网

详细说明:

先是tomcat弱口令:url:http://125.94.215.96:80/manager/htmluser:adminpass:admin在来个Struts2 https://125.94.215.96/PVISManager/login.actionhttps 好像还有心脏出血我们上传木马 撸他华为

漏洞证明:

修复方案:

撸死一个算一个 看你还聊盆我 小马没有删

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-02-2418:40

厂商回复:

多谢白帽子对华为公司安全的关注,我们已通知业务部门进行整改。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 浅蓝 白帽子 | Rank:131 漏洞数:20)

    @深蓝 媳妇

  2. 2010-01-01 00:00 深蓝 白帽子 | Rank:787 漏洞数:78)

    @浅蓝 做你媳妇 你给红包给我不 哈哈哈

  3. 2010-01-01 00:00 浅蓝 白帽子 | Rank:131 漏洞数:20)

    @深蓝 给啊,给你个大大的红包

  4. 2010-01-01 00:00 深蓝 白帽子 | Rank:787 漏洞数:78)

    @浅蓝 拿过来呀

  5. 2010-01-01 00:00 浅蓝 白帽子 | Rank:131 漏洞数:20)

    @深蓝 给你头上来个大大的红包

  6. 2010-01-01 00:00 浅蓝 白帽子 | Rank:131 漏洞数:20)

    @华为技术有限公司 - -同一天审核通过的漏洞,我的咋没确认呢

  7. 2010-01-01 00:00 深蓝 白帽子 | Rank:787 漏洞数:78)

    @浅蓝 @华为技术有限公司 华为手机用android 自带是android的浏览器 等下忽略哈哈哈 你满头包

  8. 2010-01-01 00:00 浅蓝 白帽子 | Rank:131 漏洞数:20)

    @深蓝 。。。那我的uxss和远程代码执行不是白挖了么