[公开漏洞]土豆网某设备弱口令

土豆网某设备弱口令 相关厂商： 土豆网 漏洞作者：路人甲 提交时间：2014-05-22 17:15 公开时间：2014-07-06 17:16 漏洞类型：基础设施弱口令 危害等级：中 自评Rank：10 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 安全意识不足 默认口令 安全意识不足 漏洞详情 披露状态：

2014-05-22：细节已通知厂商并且等待厂商处理中
2014-05-22：厂商已经确认，细节仅向厂商公开
2014-06-01：细节向核心白帽子及相关领域专家公开
2014-06-11：细节向普通白帽子公开
2014-06-21：细节向实习白帽子公开
2014-07-06：细节向公众公开

简要描述：

rt.

详细说明：

地址：https://114.80.121.120



谷歌一下，得到默认命令：admin/ironport



然后，一些内部人员的邮箱侧漏了（详见下面的图）......



谷歌得这台设备应该是垃圾邮件过滤用的。要是改一下策略，加一个0day（或者都不用），然后，钓个鱼神马的目测没问题。

漏洞证明：

木有看邮件内容。

修复方案：

改密码。

版权声明：转载请注明来源 路人甲@乌云 漏洞回应 厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-05-22 18:20

厂商回复：

已修复，多谢。

最新状态：

暂无