当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0116296

漏洞标题:某外国语学院存注入点,弱口令,被一句话,提权后涉及50站点

相关厂商:CCERT教育网应急响应组

漏洞作者: 蓝空下的彩虹

提交时间:2015-05-26 16:58

修复时间:2015-05-31 17:00

公开时间:2015-05-31 17:00

漏洞类型:基础设施弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-26: 细节已通知厂商并且等待厂商处理中
2015-05-31: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

某外国语学院弱口令,被一句话
相同IP下反查到波及50个站点!!!

详细说明:

弱口令啊,爆库的时候连加密都没有
注入点:http://w8.wjxit.com/view.asp?cid=550&id=749
后台:http://w8.wjxit.com/manage/
username:admin
password:admin001
相同IP 站点:
1 www.fishzj.com
浙江水产网,水产养殖,淡水鱼,浙江渔业,养鱼,池塘养鱼,养黑…
2 www.gdzfy.com
页面获取失败 『重试』
3 www.intjk.com
正在获取中
4 www.xsfcw.com
下沙嘉禾房产中介|下沙嘉禾房产|下沙房产|下沙房产网|杭州下…
5 www.gd-caxin-gwzy.com
贝兴牌左旋肉碱茶多酚胶囊-礼品版、瓶装版、普通版、金装版贝兴…
6 www.gd-caxin-zxrj.com
页面400状态
7 www.zwgnh.com
浙江杭州供应红颜章姬丰香甜查理奶油草莓苗和草莓脱毒苗
8 www.seone.net
创中国搜索引擎优化(SEO)行业第一品牌!-杭州网站优化-杭…
9 fishzj.com
浙江水产网,水产养殖,淡水鱼,浙江渔业,养鱼,池塘养鱼,养黑鱼,浙江渔业养殖业
10 gdzfy.com
页面获取失败 『重试』
11 intjk.com
正在获取中
12 a2.wjxit.com
浙江经贸职业技术学院--电子商务概论 精品课程
13 our.wjxit.com
页面400状态
14 xsfcw.com
下沙嘉禾房产中介|下沙嘉禾房产|下沙房产|下沙房产网|杭州下…
15 b9.wjxit.com
页面403状态
16 idc.wjxit.com
页面404状态
17 b6.wjxit.com
浙江金融职业学院―商务英语翻译
18 07jeans.com
页面获取失败 『重试』
19 zjtianguan.com
浙江天冠机电工程有限公司
20 v.wjxit.com
正在获取中
21 zwgnh.com
浙江杭州供应红颜章姬丰香甜查理奶油草莓苗和草莓脱毒苗
22 b10.wjxit.com
页面跳转: http://b10.wjxit.com/jj/2009/w…
23 ninetrees.cn
页面获取失败 『重试』
24 lianmeng.tumu.cn
Tumu广告联盟(新)
25 tg.tumu.cn
中国土木网--团购中心 - 建材团购--精品团购每一天|杭州…
26 seone.net
创中国搜索引擎优化(SEO)行业第一品牌!-杭州网站优化-杭…
27 ywhowj.com
澳门喜达赌场,红星赌场,若何不再赌博,10BET娱乐城,巴比…
28 monybio.com
杭州曼尼生物技术有限公司
29 www.baidulw8.com
杭州空调拆装移机维修
30 c5.wjxit.com
正在获取中
31 h6.wjxit.com
页面跳转: http://h6.wjxit.com/wlgc/
32 h7.wjxit.com
浙江经济职业技术学院-国际商务单证实务
33 t2.wjxit.com
浙江理工大学翻译精品课程
34 k4.wjxit.com
浙江金融职业学院-反假货币技术.精品课程
35 baidulw8.com
正在获取中
36 www.highday.hk
广州轩日服饰有限公司
37 www.zjdemei.com
浙江德美彩印有限公司
38 t9.wjxit.com
浙江水利水电学院-精密冲压工艺与模具设计精品课程
39 www.hzdsly.com
时时彩博彩论坛,博彩评级机构_博彩排列三
40 w9.wjxit.com
浙江外国语学院中国语言与文化国际传播重点学科
41 www.ssforus.com
杭州尚水礼品有限公司首页
42 wjxit.cn
青海交通职业技术学院旅游管理专业优质核心课程
43 site.tumu.cn
全国 今日最新团购 土木网团购导航 家具团购|家居团购|建材…
44 gd-caxin-zxrj.com
页面400状态
45 gd-caxin-gwzy.com
贝兴牌左旋肉碱茶多酚胶囊-礼品版、瓶装版、普通版、金装版贝兴…
46 q1.wjxit.com
宜宾职业技术学院模具设计与制造专业开放课程网
47 h2.wjxit.com
浙江水利水电专科学校―精密塑料成型工艺与模具设计.精品课程网…
48 www.xjjpx.com
赌场,澳门赌博技巧,澳门赌博经历,澳门赌博经历后悔,澳门采彡PIAO…
49 z5.wjxit.com
经贸职业技术学院单证业务精品课程
50 a1.wjxit.com
正在获取中

漏洞证明:

2.png

3.png

4.png

5.png

6.png

7.png

8.png

修复方案:

更改管理账号密码,存储使用加密存储,后台管理置指定IP访问
仅作安全预警与测试,不做webshell,不做深层探索

版权声明:转载请注明来源 蓝空下的彩虹@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-05-31 17:00

厂商回复:

最新状态:

暂无