当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:
漏洞标题:
搜狐多个分站webshell打包
相关厂商:
漏洞作者:
提交时间:
2014-06-06 20:03
修复时间:
2014-07-23 21:34
公开时间:
2014-07-23 21:34
漏洞类型:
成功的入侵事件
危害等级:
自评Rank:
20
漏洞状态:
厂商已经确认
漏洞来源:
http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签:
分享漏洞:
4人收藏 收藏
分享漏洞:

>

漏洞详情

披露状态:

2014-06-06: 细节已通知厂商并且等待厂商处理中
2014-06-11: 厂商已经确认,细节仅向厂商公开
2014-06-21: 细节向核心白帽子及相关领域专家公开
2014-07-01: 细节向普通白帽子公开
2014-07-11: 细节向实习白帽子公开
2014-07-23: 细节向公众公开

简要描述:

漏洞关键只是一个弱口令和一个上传点而已。 漏洞你们基本以修复,webshell我打包整理好了,我只拿下了shell,没有做任何非法的事情。

详细说明:

我只是想看看那个弱口令的帐号权限有多大而已,我一个一个的测试发现权限很大。所以都上传webshell我现在全部一个都没有剩的全部提交出来

漏洞证明:

http://homeimg.focus.cn/***.php
http://bjimg.focus.cn/***.php
http://zzimg.focus.cn/***.php
http://xaimg.focus.cn/***.php
http://gzimg.focus.cn/***.php
http://syimg.focus.cn/***.php
http://sximg.focus.cn/***.php
http://tjimg.focus.cn/***.php
http://cdimg.focus.cn/***.php
http://sjzimg.focus.cn/***.php
http://bdimg.focus.cn/***.php
http://qhdimg.focus.cn/***.php
http://quanzhouimg.focus.cn/***.php
http://jnimg.focus.cn/***.php
http://jilinimg.focus.cn/***.php
http://qyimg.focus.cn/***.php
http://zhaoqingimg.focus.cn/***.php
http://dlimg.focus.cn/***.php
http://hdimg.focus.cn/***.php
http://qqheimg.focus.cn/***.php
http://nbimg.focus.cn/***.php
http://huangshanimg.focus.cn/***.php
http://szimg.focus.cn/***.php
http://cqimg.focus.cn/***.php
http://njimg.focus.cn/***.php
http://suzhouimg.focus.cn/***.php
http://whimg.focus.cn/***.php
http://ccimg.focus.cn/***.php
http://hzimg.focus.cn/***.php
http://binzhouimg.focus.cn/***.php
***
http://czimg.focus.cn/***.php
http://hengyangimg.focus.cn/***.php
http://daliimg.focus.cn/***.php
http://hrbimg.focus.cn/***.php
http://anshanimg.focus.cn/***.php

修复方案:

版权声明:转载请注明来源 小杰哥@乌云


>

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2014-06-11 17:13

厂商回复:

希望在安全测试范围内报告漏洞

最新状态:

暂无