当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-017069

漏洞标题:部分被入侵的政府网站··都是被挂黑链的

相关厂商:天朝部分政府网

漏洞作者: 陈再胜

提交时间:2013-01-08 12:33

修复时间:2013-02-22 12:34

公开时间:2013-02-22 12:34

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-01-08: 细节已通知厂商并且等待厂商处理中
2013-01-09: 厂商已经确认,细节仅向厂商公开
2013-01-19: 细节向核心白帽子及相关领域专家公开
2013-01-29: 细节向普通白帽子公开
2013-02-08: 细节向实习白帽子公开
2013-02-22: 细节向公众公开

简要描述:

RT

详细说明:

我是骗rank的·····

1.jpg

漏洞证明:

http://www.cdrf.gov.cn/escpecial/detai.asp?search=5wL2b8&id=&3297
http://www.yangxin.gov.cn/daohang/abouta.asp?show&3329
http://jjd.panjin.gov.cn/more.php?words=4&v=vYJ310
http://yej.huoshan.gov.cn/bencandy.asp?browse/257/?lm=2
http://tyx.ahhuoshan.gov.cn/listm.asp?question/179230156.html
http://www.fxrlbz.gov.cn/jiuy.asp?qbf6m&3329
http://www.laok8.com/diaoyong/az08.html?www.liaoyangaudit.gov.cn
http://jjd.panjin.gov.cn/view.php?words=4&v=elfk07
http://njc.haagri.gov.cn/link/admin/html/6504.html
http://www.dgzsj.gov.cn/reg.php?words=1&v=XVKk5
http://www.qnzwsj.gov.cn/class/show.asp?show&3327
随便一抓····别小气,给多点rank

修复方案:

装D盾·····

版权声明:转载请注明来源 陈再胜@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:4

确认时间:2013-01-09 14:20

厂商回复:

CNVD确认所述情况,对于网站SEO优化以及网站暗链的检测,CNCERT一直在进行。感谢白帽子提供的检测关键词信息,留作参考。在CNCERT的监测结果中,首先重点处置地市以上级别政府部门网站安全事件。
rank 4

最新状态:

暂无