记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

新疆税务局服务器存在弱口令导致大量内部权限、信息泄露

2015-01-02 18:05

服务器桌面大量明文文档、税务调查报告、税务征收、票证、纳税评估、区局FTP地址帐号密码、发票发售统计、各县大企业数据.....

漏洞证明:

QQ截图20141117201641.png



QQ截图20141117201747.png



QQ截图20141117201800.png



QQ截图20141117201831.png



QQ截图20141117201933.png



QQ截图20141117201954.png



QQ截图20141117202002.png



QQ截图20141117202020.png



QQ截图20141117202159.png

修复方案:

建议关闭外网、修改服务器密码、数据加密

知识来源: www.wooyun.org/bugs/wooyun-2015-083731

阅读:76777 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“新疆税务局服务器存在弱口令导致大量内部权限、信息泄露”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云