漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-085558
漏洞标题：99个政府织梦网站有通杀getshell
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2014-12-02 14:49
修复时间：2015-01-16 14:50
公开时间：2015-01-16 14:50
漏洞类型：SQL注射漏洞
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-02： 细节已通知厂商并且等待厂商处理中
2014-12-07： 厂商已经确认，细节仅向厂商公开
2014-12-17： 细节向核心白帽子及相关领域专家公开
2014-12-27： 细节向普通白帽子公开
2015-01-06： 细节向实习白帽子公开
2015-01-16： 细节向公众公开
简要描述：
今天有幸内测千手千眼佛网站扫描器v1.0 beta 版本
测试了一会,就发现这个工具真是刷分神器!!!!
只简单的编写了一个脚本,用来检测政府网旧版本的织梦,
也不是什么漏洞,只是我认为新版本比旧版本比较好吧....
由于2014年6月的时候出了一个大的通杀,
我只检测2014年6月前的版本,凑够了99个,就赶紧来提交混号了...
好多弱密码 好多弱后台... 不过,政府公务人员这么繁忙,废寝忘食,
一心为了群众,没时间看网站...
推荐抽出一点宝贵的时间,动一下鼠标吧...
详细说明：
http://0563.gov.cn/data/admin/ver.txt 20120621
http://ahhnczj.gov.cn/data/admin/ver.txt 20130115
http://dy.wjjy.gov.cn/data/admin/ver.txt 20140313
http://en.ljta.gov.cn/data/admin/ver.txt 20090206
http://eqqh.gov.cn/data/admin/ver.txt 20130715
http://gslgj.gov.cn/data/admin/ver.txt 20140415
http://htta.gov.cn/data/admin/ver.txt 20130607
http://hx.smeqh.gov.cn/data/admin/ver.txt 20140116
http://jp.ljta.gov.cn/data/admin/ver.txt 20090206
http://jsjhjw.gov.cn/data/admin/ver.txt 20120430
http://lnlgb.gov.cn/data/admin/ver.txt 20130715
http://lywsjd.gov.cn/data/admin/ver.txt 20120430
http://lyzs.gov.cn/data/admin/ver.txt 20111111
http://mxmxz.gov.cn/data/admin/ver.txt 20140225
http://mzcourt.gov.cn/data/admin/ver.txt 20140116
http://mzsw.gov.cn/data/admin/ver.txt 20130922
http://mzta.gov.cn/data/admin/ver.txt 20130922
http://nhzs.gov.cn/data/admin/ver.txt 20090827
http://nqfda.gov.cn/data/admin/ver.txt 20140415
http://ofa.lyg.gov.cn/data/admin/ver.txt 20130922
http://sdnf.gov.cn/data/admin/ver.txt 20140415
http://touzi.gov.cn/data/admin/ver.txt 20130607
http://wjj.lyg.gov.cn/data/admin/ver.txt 20100928
http://www.0563.gov.cn/data/admin/ver.txt 20120621
http://www.0735.gov.cn/data/admin/ver.txt 20140225
http://www.360.gov.cn/data/admin/ver.txt 20090827
http://www.ahww.gov.cn/data/admin/ver.txt 20130922
http://www.ally.gov.cn/data/admin/ver.txt 20111219
http://www.aqws.gov.cn/data/admin/ver.txt 20140225
http://www.cbdj.gov.cn/data/admin/ver.txt 20121030
http://www.cdqc.gov.cn/data/admin/ver.txt 20140415
http://www.cqan.gov.cn/data/admin/ver.txt 20120621
http://www.csp.gov.cn/data/admin/ver.txt 20100928
http://www.czw.gov.cn/data/admin/ver.txt 20100621
http://www.dts.gov.cn/data/admin/ver.txt 20140415
http://www.dzjw.gov.cn/data/admin/ver.txt 20130715
http://www.dznw.gov.cn/data/admin/ver.txt 20130121
http://www.eqqh.gov.cn/data/admin/ver.txt 20130715
http://www.ffkj.gov.cn/data/admin/ver.txt 20140415
http://www.frny.gov.cn/data/admin/ver.txt 20130922
http://www.gsds.gov.cn/data/admin/ver.txt 20120430
http://www.gxmj.gov.cn/data/admin/ver.txt 20140116
http://www.gxws.gov.cn/data/admin/ver.txt 20130121
http://www.gzqx.gov.cn/data/admin/ver.txt 20121122
http://www.hfsf.gov.cn/data/admin/ver.txt 20140415
http://www.hnmw.gov.cn/data/admin/ver.txt 20120621
http://www.htta.gov.cn/data/admin/ver.txt 20130607
http://www.jgip.gov.cn/data/admin/ver.txt 20100324
http://www.jjq.gov.cn/data/admin/ver.txt 20121122
http://www.jlmj.gov.cn/data/admin/ver.txt 20121122
http://www.jmdj.gov.cn/data/admin/ver.txt 20140313
http://www.jnql.gov.cn/data/admin/ver.txt 20111227
http://www.jyei.gov.cn/data/admin/ver.txt 20121030
http://www.jynw.gov.cn/data/admin/ver.txt 20140313
http://www.lagm.gov.cn/data/admin/ver.txt 20140415
http://www.lyyy.gov.cn/data/admin/ver.txt 20121030
http://www.mseq.gov.cn/data/admin/ver.txt 20130715
http://www.mzsw.gov.cn/data/admin/ver.txt 20130922
http://www.mzta.gov.cn/data/admin/ver.txt 20130922
http://www.nhzs.gov.cn/data/admin/ver.txt 20090827
http://www.payx.gov.cn/data/admin/ver.txt 20110325
http://www.qjcl.gov.cn/data/admin/ver.txt 20120621
http://www.rkz.gov.cn/data/admin/ver.txt 20130922
http://www.sdip.gov.cn/data/admin/ver.txt 20130922
http://www.sdsg.gov.cn/data/admin/ver.txt 20130607
http://www.shjs.gov.cn/data/admin/ver.txt 20130402
http://www.snpc.gov.cn/data/admin/ver.txt 20121115
http://www.suma.gov.cn/data/admin/ver.txt 20140313
http://www.sxkx.gov.cn/data/admin/ver.txt 20121218
http://www.szxx.gov.cn/data/admin/ver.txt 20130922
http://www.tghl.gov.cn/data/admin/ver.txt 20130715
http://www.tiyu.gov.cn/data/admin/ver.txt 20140313
http://www.tjxq.gov.cn/data/admin/ver.txt 20090827
http://www.whxc.gov.cn/data/admin/ver.txt 20090223
http://www.wlds.gov.cn/data/admin/ver.txt 20130922
http://www.wmnj.gov.cn/data/admin/ver.txt 20100803
http://www.wnzx.gov.cn/data/admin/ver.txt 20121122
http://www.wxjc.gov.cn/data/admin/ver.txt 20130422
http://www.wxxw.gov.cn/data/admin/ver.txt 20140313
http://www.wysi.gov.cn/data/admin/ver.txt 20130922
http://www.wzta.gov.cn/data/admin/ver.txt 20110325
http://www.xakh.gov.cn/data/admin/ver.txt 20120430
http://www.xgjw.gov.cn/data/admin/ver.txt 20090206
http://www.xpjm.gov.cn/data/admin/ver.txt 20120621
http://www.xxga.gov.cn/data/admin/ver.txt 20110624
http://www.xzsn.gov.cn/data/admin/ver.txt 20111219
http://www.zbcy.gov.cn/data/admin/ver.txt 20140415
http://www.zprk.gov.cn/data/admin/ver.txt 20100623
http://www.zqjx.gov.cn/data/admin/ver.txt 20130607
http://wxd.xa.gov.cn/data/admin/ver.txt 20090827
http://xakh.gov.cn/data/admin/ver.txt 20120430
http://xxh.nlk.gov.cn/data/admin/ver.txt 20090606
http://xycbb.gov.cn/data/admin/ver.txt 20140313
http://zsyz.pjw.gov.cn/data/admin/ver.txt 20130715
http://zt.shaxi.gov.cn/data/admin/ver.txt 20140313
漏洞证明：
修复方案：
升级
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-12-07 09:15
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT经过TITLE提取后下发给多个分中心,由其后续协调网站管理单位处置.感谢白帽子的批量检测,rank 20
最新状态：
暂无