漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-094933
漏洞标题：phpstudy弱口令导致大量服务器沦陷
相关厂商：phpstudy
漏洞作者： 你好红儿
提交时间：2015-02-03 12:40
修复时间：2015-03-20 12:42
公开时间：2015-03-20 12:42
漏洞类型：基础设施弱口令
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
phpstudy弱口令导致大批服务器沦陷，可日撸百台服务器(已成功)，麻麻再也不担心我的VPN啦~用这个思想延伸下，还有几个主流php环境存在这个缺陷。。同样是大批服务器沦陷...
详细说明：
www.phpstudy.net
发现phpstudy利用弱口令可直接getshell，拿服务器
首先搜索关键字：phpStudy 探针 2014 ，随便进去一个网站
接着测试，账号：root,密码root
然后进去默认phpmyadmin后台，进行登录。登录之后进入SQL查询处进行写一句话，
OK，
权限都是system..然后服务器到手。
写了个小工具进行检测，，
漏洞证明：
修复方案：
强制用户修改密码吧。。。
版权声明：转载请注明来源 你好红儿@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝