漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017880
漏洞标题：梦洁家纺主站存在漏洞可导致入侵
相关厂商：mendale.com
漏洞作者： imlonghao
提交时间：2013-01-25 15:52
修复时间：2013-01-25 17:41
公开时间：2013-01-25 17:41
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-25： 细节已通知厂商并且等待厂商处理中
2013-01-25： 厂商已经确认，细节仅向厂商公开
2013-01-25： 厂商提前公开漏洞，细节向公众公开
简要描述：
http://www.mendale.com/xxxx.txt
详细说明：
主站后台：http://www.mendale.com/webmaster/admin.aspx 存在弱口令
mendale\mendale
后台没什么东西，但是下载管理是一个亮点！
下载管理处可以上传任意文件，不过目测这个目录限制了运行ASPX文件，所以上传了一个ASP文件，成功运行。
然后，上传ASPX的一句话到根目录，成功沦陷！
漏洞证明：
http://www.mendale.com/xxxx.txt
http://www.mendale.com/1.aspx
修复方案：
1、修改弱口令，改为密码强度更强的！
2、后台上传页面做好控制，控制好该上传什么不该上传什么！
3、附件文件夹通过IIS设置限制ASPX等等文件的运行权限
4、清了上面的TXT和ASPX！
5、自查网站其他问题！！！
版权声明：转载请注明来源 imlonghao@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-01-25 16:38
厂商回复：
！
最新状态：
2013-01-25：已经修复，谢谢。