漏洞详情

披露状态:

2014-09-10: 细节已通知厂商并且等待厂商处理中
2014-09-11: 厂商已经确认,细节仅向厂商公开
2014-09-21: 细节向核心白帽子及相关领域专家公开
2014-10-01: 细节向普通白帽子公开
2014-10-11: 细节向实习白帽子公开
2014-10-25: 细节向公众公开

简要描述:

中粮我买网某系统弱口令,描述这样写也是情非得已,太清楚,大家都明白是哪里的问题,可内网,未漫游。

详细说明:

CVE-2012-4960
h3c snmp获取管理员登录密码
http://drops.wooyun.org/tips/409
我买网H3C的设备地址:
http://118.144.75.80:8081/web/index?language=cn
测试结果:
snmpwalk -c public -v 1 118.144.75.80 1.3.6.1.4.1.25506.2.12.1.1.1

6.jpg


破解其中密码:

7.jpg


Web登录失败,但是这款设备是支持VPN的,尝试VPN帐号登录成功。

漏洞证明:

使用获取的帐号和密码,配置本机VPN登录

3.jpg


登入成功,查看对应的IP地址

8.jpg


大概扫了一下,验证一下风险,未深入。

20.jpg


修复方案:

联系厂商。
VPN接入的用户,他们能够访问的网络范围不知能否做一个限定。

标签: none

评论已关闭