漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074314
漏洞标题：鑫隆森科技外包大量网站后台弱口令加注入
相关厂商：大连鑫隆森科技
漏洞作者： wps2015
提交时间：2014-08-29 15:30
修复时间：2014-10-13 15:30
公开时间：2014-10-13 15:30
漏洞类型：后台弱口令加sql注入
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-29： 细节已通知厂商并且等待厂商处理中
2014-09-03： 厂商已经确认，细节仅向厂商公开
2014-09-13： 细节向核心白帽子及相关领域专家公开
2014-09-23： 细节向普通白帽子公开
2014-10-03： 细节向实习白帽子公开
2014-10-13： 细节向公众公开
简要描述：
鑫隆森科技外包大量网站后台弱口令加注入
详细说明：
直接google中搜索 “intext:技术支持：鑫隆森科技”，大量网站后台都是弱口令，并且存在注入漏洞（直接可以上后台的就很鸡肋）。
部分整理了一下（不全）：
后台弱口令：
http://dldxdt.com
http://dlahcw.com
http://dlhengying.com/
http://huitongfuzhong.com/
http://www.xinmeisheying.com
http://www.dljgrl.com
http://www.dlxlgs.com
http://www.dljyg.com
http://www.dlbaina.com
http://www.dlmeiou.com/
根目录/admin为后台，用户名密码：admin admin
可以拿到shell，但要注意绕过一些网站的安全狗
存在注入：
http://www.zhonghengxin.com/web/txt.php?id=111
http://www.dlbhsc.com/web/proLook.php?id=81
http://www.dltank.com/web/newsLook.php?id=150
没有直接找到网站后台，注入漏洞依然存在
漏洞证明：
![Q~]{DGTUMY%V32Z%LK79TEA.jpg](http://wimg.zone.ci/upload/201408/291127575e7474262c35b04e0afe59eb81e266ab.jpg)
注入的直接and 1=1 ,and 1=2 就出来了
修复方案：
改密码，改代码
版权声明：转载请注明来源 wps2015@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2014-09-03 10:10
厂商回复：
CNVD确认所述情况，暂未涉及政府和重要部门案例，由于未建立与软件生产厂商直接处置渠道，待认领。
最新状态：
暂无