漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024863
漏洞标题：海佳集团(okit88)分站沦陷 导致跨目录拿下客户站案例
相关厂商：海佳集团
漏洞作者： 小龙
提交时间：2013-06-04 16:19
修复时间：2013-07-19 16:19
公开时间：2013-07-19 16:19
漏洞类型：成功的入侵事件
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
就是群里有人打广告，拿下广告站之后进去后发现可以跨目录，居然是 www.[马赛克].cn在我拿下这个企业站的webshell里面，嘿嘿。
然后接下来你们懂得。
直接替换webshell里的上传工具《Flashxp》Sites. dat 然后覆盖在本地文件夹，然后他们的站都在我眼前了。亲，不要说这个是假的，你可以扫下旁注目录，一扫就死，你们懂的，我不会这么笨在旁注下手的， 其实那个广告站是刚开的， admin后台，弱口令，FCK编辑器， 成功拿下- -
注：这个威胁挺大的，可以覆盖本机文件后再然后用 星号密码查看器 可直接查看明文密码，甚至是某为客户的常用密码导致被社工，射一脸，很惨的 ，你们懂的
详细说明：
大家可以看时间，今天才想到放上来，这个貌似有威胁性的。可以跨目录，他的案例都在同一目录下，也没设置什么权限。
漏洞证明：
大家可以看时间，今天才想到放上来，这个貌似有威胁性的。可以跨目录，他的案例都在同一目录下，也没设置什么权限。
修复方案：
清除本机FTP连接工具里的记录。
如果清除不了就直接删除，换一个工具，比如8uftp
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝