[公开漏洞]新网某运营平台存在弱口令（部分域名解析、空间等安全)

来源：WooYun　浏览：661次　时间：2014-05-22

新网某运营平台存在弱口令（部分域名解析、空间等安全) 相关厂商：新网华通信息技术有限公司漏洞作者：不痛不痒提交时间：2014-04-06 21:05 公开时间：2014-05-21 21:06 漏洞类型：账户体系控制不严危害等级：高自评Rank：18 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：弱口令管理后台对外用户敏感信息泄露认证设计不合理敏感功能直接对外内部系统对外漏洞详情披露状态：

2014-04-06：细节已通知厂商并且等待厂商处理中
2014-04-06：厂商已经确认，细节仅向厂商公开
2014-04-16：细节向核心白帽子及相关领域专家公开
2014-04-26：细节向普通白帽子公开
2014-05-06：细节向实习白帽子公开
2014-05-21：细节向公众公开

简要描述：

这几天在群里，看见基友聊过此问题，自己也做了测试，的确需要引起重视。
此平台是新网内部运营平台，简单的弱命令，可造成会员、代理商、域名解析、邮箱、空间服务器等密码等泄露，该系统存在重大业务泄露的风险，可造成密码泄露，任意上传、下载、删除空间资料，任意解析域名，任意查看邮局资料……

详细说明：

这几天在群里，看见基友聊过此问题，自己也做了测试，的确需要引起重视。

此平台是新网内部运营平台，简单的弱命令，可造成会员、代理商、域名解析、邮箱、空间服务器等密码等泄露，该系统存在重大业务泄露的风险，可造成密码泄露，任意上传、下载、删除空间资料，任意解析域名，任意查看邮局资料……

之前有基友发过此内容。

WooYun: 从一个司机的邮箱开始测试新网（Zabbix、cacti、Zenoss、BSS、防火墙、限制关键词等N多系统沦陷）

未被引起重视,依旧弱命令……

为不重视默哀…………

http://fuwu.myxinnet.com/

id:李建峰 123456