交通银行POS管理系统空口令

漏洞概要

缺陷编号:WooYun-2012-06449

漏洞标题:交通银行POS管理系统空口令

相关厂商:交通银行

漏洞作者:北洋贱队

提交时间:2012-04-29 15:01

公开时间:2012-06-11 15:01

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-04-29: 细节已通知厂商并且等待厂商处理中
2012-05-01: 厂商已经确认,细节仅向厂商公开
2012-05-11: 细节向核心白帽子及相关领域专家公开
2012-05-21: 细节向普通白帽子公开
2012-05-31: 细节向实习白帽子公开
2012-06-11: 细节向公众公开

简要描述:

交通银行POS管理系统空口令

详细说明:

http://**.**.**.**/admin/login不用输入用户名和密码直接点登陆即可进入系统

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2012-05-01 22:00

厂商回复:

CNVD确认所述漏洞情况,协调涉事单位上级主管部门(银监会)处置。对漏洞评分如下(以所述利用方式评分):
CVSS:(AV:R/AC:L/Au:NR/C:C/A:N/I:P/B:N) score:8.47(最高10分,高危)
即:远程攻击、攻击难度低、不需要用户认证,对机密性造成完全影响,对完整性造成部分影响。技术难度系数:1.0(一般,弱。。。)
影响危害系数:1.4(较严重,在线业务系统,存在用户信息泄露风险)
CNVD综合评分:8.47*1.0*1.4=11.858

最新状态:

暂无

评价

  1. 2010-01-01 00:00 北洋贱队 白帽子 | Rank:224 漏洞数:24)

    /vhosts/bankpos/library/Zend/Db/Statement.php

    不止空口令,还能爆路径,有好几处地方可以上传

  2. 2010-01-01 00:00 Valo洛洛 白帽子 | Rank:428 漏洞数:50)

    @北洋贱队 长的真像正方教务系统

  3. 2010-01-01 00:00 咸鱼 白帽子 | Rank:100 漏洞数:18)

    大哥 你叫的名字太明显了,直接可以百度的到

  4. 2010-01-01 00:00 Z-0ne 白帽子 | Rank:499 漏洞数:39)

    @咸鱼 =。=!

  5. 2010-01-01 00:00 赵小布 白帽子 | Rank:58 漏洞数:8)

    这个mark下

  6. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    这个漏洞太神奇了...这究竟是什么神奇的逻辑,可以有这么神奇的效果...

  7. 2010-01-01 00:00 Valo洛洛 白帽子 | Rank:428 漏洞数:50)

    @horseluke 不可注销,这个让我很无语

  8. 2010-01-01 00:00 北洋贱队 白帽子 | Rank:224 漏洞数:24)

    刚开始尝试各种弱口令均告失败

    然后不小心压了下回车 用户密码为空

    居然直接进去了

  9. 2010-01-01 00:00 I am XiaoM 白帽子 | Rank:3 漏洞数:1)

    现在提示mac地址不对,估计能伪造一个出来

  10. 2010-01-01 00:00 icefish 白帽子 | Rank:98 漏洞数:8)

    这个逻辑太神了。。。程序员超越了一切

  11. 2010-01-01 00:00 popok 白帽子 | Rank:82 漏洞数:19)

    @Valo洛洛 不是正方做的,就是copy了正方的

  12. 2010-01-01 00:00 safe121 白帽子 | Rank:96 漏洞数:11)

    @I am XiaoM 现在成局域网了??还要验证MAC地址。。

  13. 2010-01-01 00:00 蓝风 白帽子 | Rank:125 漏洞数:24)

    呵呵

  14. 2010-01-01 00:00 Lmy 白帽子 | Rank:67 漏洞数:11)

    @北洋贱队
    我的更新下字典了
    "" "" #来自:北洋贱队