大唐电信AC管理平台弱口令登录及信息泄露

本文由掌控安全学院 - sbhglqy 投稿

大唐电信AC简介

大唐电信科技股份有限公司是电信科学技术研究院（大唐电信科技产业集团）控股的的高科技企业，大唐电信已形成集成电路设计、软件与应用、终端设计、移动互联网四大产业板块。
大唐电信AC集中管理平台存在弱口令及敏感信息泄漏漏洞。攻击者利用此漏洞可获取大唐电信AC终端管理平台控制的网关敏感信息。

资产收集

hunter：web.title=”大唐电信AC集中管理平台”
fofa：app=”大唐电信AC集中管理平台” && fid=”gmqJFLGz7L/7TdQxUJFBXQ==”

漏洞复现

初始界面如下：
 

管理员登录账号密码：admin/123456
 

登录进去之后，可以看到系统信息和相关AP设备信息。
 </