重庆市民政局某漏洞可导致内网漫游

漏洞概要

缺陷编号:WooYun-2015-097196

漏洞标题:重庆市民政局某漏洞可导致内网漫游

相关厂商:重庆市民政局

漏洞作者:路人甲

提交时间:2015-02-16 15:16

公开时间:2015-03-31 15:18

漏洞类型:服务弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-02-16: 细节已通知厂商并且等待厂商处理中
2015-02-19: 厂商已经确认,细节仅向厂商公开
2015-03-01: 细节向核心白帽子及相关领域专家公开
2015-03-11: 细节向普通白帽子公开
2015-03-21: 细节向实习白帽子公开
2015-03-31: 细节向公众公开

简要描述:

重庆市民政局之内网漫游,没深入!

详细说明:

**.**.**.**,用户名yyxdb密码***

重庆市社会组织年检管理系统**.**.**.**/npowork/wssb/index/index.jsp全国优抚信息管理系统**.**.**.**:8088/web/UserAction.do?method=getLoginInfo重庆市民政城乡低保管理系统**.**.**.**/web/index.jsp重庆市民政事业统计信息管理系统**.**.**.**/存在IIS写入漏洞**.**.**.**/test.txt

不深入了。

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-02-1908:47

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 scanf 白帽子 | Rank:1161 漏洞数:100)

    @袋鼠妈妈 这是你吗?

  2. 2010-01-01 00:00 袋鼠妈妈 白帽子 | Rank:346 漏洞数:28)

    @scanf 不是妈妈 @袋鼠爸爸

  3. 2010-01-01 00:00 scanf 白帽子 | Rank:1161 漏洞数:100)

    。。。。。。

  4. 2010-01-01 00:00 袋鼠爸爸 白帽子 | Rank:10 漏洞数:1)

    @袋鼠妈妈 @scanf 求不黑

  5. 2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

    @袋鼠爸爸 真是醉了...

  6. 2010-01-01 00:00 scanf 白帽子 | Rank:1161 漏洞数:100)

    额。知道不是你

  7. 2010-01-01 00:00 野驴~ 白帽子 | Rank:5 漏洞数:2)

    内网渗透过程中怎么做的代理,可以从外网访问内网系统