汉网某站源码泄漏导致Getshell(影响主站) | wooyun-2015-0115984

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0115984

漏洞标题：

汉网某站源码泄漏导致Getshell(影响主站)

漏洞详情

披露状态：

2015-05-25：细节已通知厂商并且等待厂商处理中
2015-05-30：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

http://ucenter.cnhan.com/ucenter.cnhan.com.zip
全站下载

$[9E]L_N}S{9M(7@[[0XDROP.jpg$

找到data文件

可惜密码解不出来
但是我翻到了 logo目录发现了一些东西

<?PHP exit;?>	UCenterAdministrator	221.234.179.60	1396537406	login	succeed
<?PHP exit;?>	UCenterAdministrator	219.140.171.82	1396572577	login	succeed
<?PHP exit;?>	UCenterAdministrator	219.140.171.82	1396597371	login	succeed
<?PHP exit;?>	UCenterAdministrator	219.140.171.82	1396600122	login	succeed
<?PHP exit;?>	UCenterAdministrator	219.140.171.82	1396600137	login	succeed
<?PHP exit;?>	UCenterAdministrator	219.140.171.82	1396600160	app_edit	appid=1
<?PHP exit;?>	snwistone	111.172.188.91	1396632695	login	error: user=snwistone; password=88123456aa
<?PHP exit;?>	UCenterAdministrator	219.140.171.82	1397113450	login	succeed
<?PHP exit;?>	snwistone	111.172.15.211	1397147853	login	error: user=snwistone; password=88123456aa
<?PHP exit;?>	UCenterAdministrator	111.172.15.211	1397147875	login	succeed

user=snwistone; password=88123456aa虽然这个账户没登陆上去但是！！
创始人密码却是88123456aa 直接登录了