神刀安全网

漏洞標題: 华润银行重要系统可暴力破解(可拨入VPN访问敏感系统)(大陆地区)

漏洞詳情

披露狀態:

2016-03-29: 細節已通知廠商並且等待廠商處理中
2016-03-29: 廠商已經確認,細節僅向廠商公開
2016-04-08: 細節向核心白帽子及相關領域專家公開
2016-04-18: 細節向普通白帽子公開
2016-04-28: 細節向實習白帽子公開
2016-05-13: 細節向公眾公開

簡要描述:

rt

詳細說明:

https://vpn.crbank.com.cn

此处涉及不合理,可直接暴力破解

top500 用户名

123456密码

密码采用base64编码

漏洞標題:  华润银行重要系统可暴力破解(可拨入VPN访问敏感系统)(大陆地区)

捕获

zhangjing 123456

登陆

漏洞標題:  华润银行重要系统可暴力破解(可拨入VPN访问敏感系统)(大陆地区)

安全桌面怪蛋疼,不深入了

漏洞證明:

漏洞標題:  华润银行重要系统可暴力破解(可拨入VPN访问敏感系统)(大陆地区)

漏洞標題:  华润银行重要系统可暴力破解(可拨入VPN访问敏感系统)(大陆地区)

修復方案:

修改弱口令

版權聲明:轉載請註明來源 路人甲@烏雲

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞標題: 华润银行重要系统可暴力破解(可拨入VPN访问敏感系统)(大陆地区)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址