漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-063505
漏洞标题：友情测试科大讯飞已入内网#5
相关厂商：iflytek.com
漏洞作者： 路人甲
提交时间：2014-06-04 16:49
修复时间：2014-07-23 20:18
公开时间：2014-07-23 20:18
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-04： 细节已通知厂商并且等待厂商处理中
2014-06-04： 厂商已经确认，细节仅向厂商公开
2014-06-14： 细节向核心白帽子及相关领域专家公开
2014-06-24： 细节向普通白帽子公开
2014-07-04： 细节向实习白帽子公开
2014-07-23： 细节向公众公开
简要描述：
讯飞新成立的安全部门应该招个会渗透的。 之前爆的4个system权限的漏洞时，乃们还木有注册乌云账号，木有给rank，这次希望你能补给me。。。。我会帮你们做安全加固的。。。
详细说明：
上次利用wp弱口令后台拿的shell还没删。。
http://research.iflytek.com/wp-content/themes/twentyeleven/2013.php 然后无意中看到你们注册账号了，我就向贵公司反馈下啦。这是是我留下的shell，不知道为何上次你们修复了漏洞，但是未删除木马么，还是不会查杀。。。。 这次测试，发现贵公司此分站已经成了跑马场。。。。应该有其他黑客或者白帽子已经入侵了您的网站。希望你们能早日修复此网站。
ps、可能网站除了点问题，但是shell确实存在的，尽管通过吧，厂家一定会确认的 ^ ^
漏洞证明：
已经远程登录了。
管理员用户名密码 password#3 .
通过上图的IISSPY可以看到，服务器上不止一个应用系统，然后可以到各个应用系统的根目录下面，看下文件，基本已经成了跑马场（跑马场：有很多木马在上面的意思。。），上传日期不定，反正不是偶传的。
修复方案：
1.使用webshell查杀工具 ，查杀整个磁盘 E盘 and F盘。使用D盾这样免费的就可以了http://www.d99net.net/News.asp?id=62 这个是下载地址，傻瓜式操作。
2.修改管理员密码，和数据库密码。
3.条件允许的情况下，能重做系统就重做吧。
4.关闭废弃的应用系统。
5.我非常热爱讯飞，加油，为安徽加油！！！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2014-06-04 17:34
厂商回复：
很感谢对讯飞安全的关注，我们非常欢迎广大安全工作者加入到讯飞产品的安全保驾中，倘若你有兴趣请发送一份你的简历到讯飞人力资源部邮箱
（）
最新状态：
暂无