漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2014-03-16： 细节已通知厂商并且等待厂商处理中
2014-03-16： 厂商已经确认，细节仅向厂商公开
2014-03-26： 细节向核心白帽子及相关领域专家公开
2014-04-05： 细节向普通白帽子公开
2014-04-15： 细节向实习白帽子公开
2014-04-30： 细节向公众公开
简要描述：
一个FTP匿名访问可导致内网其他服务器被渗透。
收到礼物了谢谢啊。
详细说明：
昨天收到电网送的礼物了，今天继续挖几个洞吧google一把 找到子域名下河南火一招标平台，扫了下目录嘿嘿 发现两个好东西
一个记录有FTP的账户密码，一个fckeditor
首先测试FTP 直接在IE输入ftp://bid2.ha.sgcc.com.cn/ 问题出现了
找了一下发现了网站目录
下回来web.config看看
貌似到这里就可以算结束了。
但是不搞个shell这也显得太水了吧
在ftp目录下翻到另一个站点
看了一下 又存在fckeditor利用iis的目录解析漏洞上传了一个shell
看下服务器存在内网环境
站点目录权限设置也不严格 所有盘都可以访问
数据库服务器在内网sa权限可以直接搞定哦！
上班了早点修复吧
漏洞证明：
昨天收到电网送的礼物了，今天继续挖几个洞吧google一把 找到子域名下河南火一招标平台，扫了下目录嘿嘿 发现两个好东西
一个记录有FTP的账户密码，一个fckeditor
首先测试FTP 直接在IE输入ftp://bid2.ha.sgcc.com.cn/ 问题出现了
找了一下发现了网站目录
下回来web.config看看
貌似到这里就可以算结束了。
但是不搞个shell这也显得太水了吧
在ftp目录下翻到另一个站点
看了一下 又存在fckeditor利用iis的目录解析漏洞上传了一个shell
看下服务器存在内网环境
站点目录权限设置也不严格 所有盘都可以访问
数据库服务器在内网sa权限可以直接搞定哦！
上班了早点修复吧
修复方案：
ftp匿名访问该去掉了吧，不要在web目录放什么FTP.txt
编辑器漏洞该升级的早升级，不需要的应用早点下线。
能不能多给点分啊，没时间找漏洞升级啊！
版权声明：转载请注明来源 jk_影@乌云
>
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-03-16 10:29
厂商回复：
谢谢了 周六日依然奋斗在第一线
马上处理 once
最新状态：
暂无