当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0107743
漏洞标题：
学习泰拳引发的一个四川建站程序漏洞挖掘
相关厂商：
cncert国家互联网应急中心
漏洞作者：
辛巴
提交时间：
2015-04-15 19:13
修复时间：
2015-06-01 16:36
公开时间：
2015-06-01 16:36
漏洞类型：
服务弱口令
危害等级：
高
自评Rank：
20
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-04-15： 细节已通知厂商并且等待厂商处理中
2015-04-17： 厂商已经确认，细节仅向厂商公开
2015-04-27： 细节向核心白帽子及相关领域专家公开
2015-05-07： 细节向普通白帽子公开
2015-05-17： 细节向实习白帽子公开
2015-06-01： 细节向公众公开

简要描述：

其实漏洞挖掘有时候很简单，不一定非得要代码审计，通过一个细节，咱们也一样有机会通过一个网站拿下很多网站

详细说明：

因为身体不好，所以咱们想学习锻炼，想来想去还是学习泰拳，打架厉害，再者就是泰拳的拜师舞我看着很有感觉。
然后我百度了一下成都泰拳，如图

7)2N}DR[}@M0ZGU((A]Y]{M.png


做了百度推广，所以排名第一，既然做了推广，我感觉就很不错，首页看了看，很贵，也问了客服，季卡都两千多，专业培训，一年一万多。
最后看着他们的网站，心中有个想法，拿下他们的网站，然后来谈价格，免费给他们检测一下，说不定可以降低点学费。于是开始了。
看着网站很简单的样子，直接网址后面加admin 到了后台 尝试弱口令，最终
admin admin123进去了 已经报告给网站的管理了，他修改了密码，但是我还是发个截图吧。
<

BP{94P{LC031}@$T%QZE88C.png


然后根据我前几次的经验，在看着网站底部的技术支持。

6RMGNZBR5%6A61~P5Y(HD6Y.png


感觉这个程序默认的密码就是admin123
于是乎。。进入其官网。。案例处。。
然后就是一帮网站的沦陷了。

A}4N}%9SAK]752UK]5D`YJH.png


XL8Z`(VT8`EGL~D2K`JM454.png


VWUM79JVYSF6G@H4V667{(7.png


~3LV_3`O6Z8~316_A1]OVTD.png


5])ARP[NQ5LK{WM02H%IEDH.png


_E8029G$]QXG4~V(W7CW8S8.png


就是这么些网站了，加我发的大象的那个，加起来都六个案例了，我也不每个都发出了，大概影响几十个网站了，要是这个漏洞不制止，后期建设的网站，还会出现现在这样的漏洞
最后就是，只是试了试，没想到，这个成都易锐互动建站，网站也用的自己的程序，而且，密码还特么也是一样的，于是，我还是可耻的进去了他们的主站。

_$X`7$H(A(IB{2TUKG]KQ(0.png

漏洞证明：

因为身体不好，所以咱们想学习锻炼，想来想去还是学习泰拳，打架厉害，再者就是泰拳的拜师舞我看着很有感觉。
然后我百度了一下成都泰拳，如图

7)2N}DR[}@M0ZGU((A]Y]{M.png


做了百度推广，所以排名第一，既然做了推广，我感觉就很不错，首页看了看，很贵，也问了客服，季卡都两千多，专业培训，一年一万多。
最后看着他们的网站，心中有个想法，拿下他们的网站，然后来谈价格，免费给他们检测一下，说不定可以降低点学费。于是开始了。
看着网站很简单的样子，直接网址后面加admin 到了后台 尝试弱口令，最终
admin admin123进去了 已经报告给网站的管理了，他修改了密码，但是我还是发个截图吧。

BP{94P{LC031}@$T%QZE88C.png


然后根据我前几次的经验，在看着网站底部的技术支持。

6RMGNZBR5%6A61~P5Y(HD6Y.png


感觉这个程序默认的密码就是admin123
于是乎。。进入其官网。。案例处。。
然后就是一帮网站的沦陷了。

A}4N}%9SAK]752UK]5D`YJH.png


XL8Z`(VT8`EGL~D2K`JM454.png


VWUM79JVYSF6G@H4V667{(7.png


~3LV_3`O6Z8~316_A1]OVTD.png


5])ARP[NQ5LK{WM02H%IEDH.png


_E8029G$]QXG4~V(W7CW8S8.png


就是这么些网站了，加我发的大象的那个，加起来都六个案例了，我也不每个都发出了，大概影响几十个网站了，要是这个漏洞不制止，后期建设的网站，还会出现现在这样的漏洞
最后就是，只是试了试，没想到，这个成都易锐互动建站，主站官方站也用的自己的程序，而且，密码还特么也是一样的，于是，我还是可耻的进去了他们的主站。

_$X`7$H(A(IB{2TUKG]KQ(0.png

修复方案：

。。服务弱口令就算了。。你们自己居然也是这个密码。。。坑了别人。。也害了自己

版权声明：转载请注明来源 辛巴@乌云

>

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2015-04-17 16:35

厂商回复：

CNVD未直接复现所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。

最新状态：

暂无