当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0101769

漏洞标题:新华社主管单位中国名牌杂志社主站存在注入(全站沦陷)

相关厂商:中国名牌杂志社

漏洞作者: 影刺

提交时间:2015-03-17 10:32

修复时间:2015-05-01 10:34

公开时间:2015-05-01 10:34

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-17: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-05-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

新华社主管单位中国名牌杂志社主站存在注入,老版的dedecms,search.php存在注入。

详细说明:

老版的dedecms,search.php存在注入:

中国名牌sql1.jpg


解密后账号密码:

user:admin
password:adminadmin@@


发现账号密码通用,二级域名也都可以登录。成功getshell。

中国名牌sql2.jpg


getshell后发现二级站点全在此服务器上,也有文件修改权限。

中国名牌sql3.jpg


漏洞证明:

解密后账号密码:

user:admin
password:adminadmin@@


中国名牌sql2.jpg


中国名牌sql3.jpg


修复方案:

升级cms!

版权声明:转载请注明来源 影刺@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝