漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017348
漏洞标题：万达集团某站点修复不完善，现shell...
相关厂商：大连万达集团股份有限公司
漏洞作者： leaf
提交时间：2013-01-15 23:31
修复时间：2013-03-01 23:32
公开时间：2013-03-01 23:32
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-15： 细节已通知厂商并且等待厂商处理中
2013-01-16： 厂商已经确认，细节仅向厂商公开
2013-01-26： 细节向核心白帽子及相关领域专家公开
2013-02-05： 细节向普通白帽子公开
2013-02-15： 细节向实习白帽子公开
2013-03-01： 细节向公众公开
简要描述：
万达集团某站点修复不完善，现shell！
详细说明：
偶然浏览漏洞信息：
WooYun: 万达某分站严重漏洞
看后随手一试，上传页面依然可以访问，但已不能正常上传：
试试FCK编辑器其它其它相关链接，发现亮点：
路径是什么呢？回头参考下之前的信息，发现正是之前Coody留下的shell(创建时间和shell特征足以说明):
简单翻了一下，找到另一处别人留下的shell：
https://zhaopin.wanda.cn/help/help.jsp
另外该站点存在SVN信息泄漏问题：
...
...
...
进而导致源码泄漏：
...
...
...
漏洞证明：
同上！
修复方案：
对目标服务器进行整体检查和清理；
更改相关账户口令；
删除SVN相关目录或者限制对SVN相关目录的访问。
版权声明：转载请注明来源 leaf@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-01-16 08:14
厂商回复：
感谢leaf同学的关注与贡献！此站点为即将退役站点，仍存在未修复完善的漏洞，马上通知相关部门修正。
最新状态：
暂无