漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-028775
漏洞标题：新疆某厅第三方程序导致73个站点4台服务器沦陷
相关厂商：新疆某厅
漏洞作者： khjian
提交时间：2013-07-13 14:46
修复时间：2013-08-27 14:47
公开时间：2013-08-27 14:47
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-13： 细节已通知厂商并且等待厂商处理中
2013-07-17： 厂商已经确认，细节仅向厂商公开
2013-07-27： 细节向核心白帽子及相关领域专家公开
2013-08-06： 细节向普通白帽子公开
2013-08-16： 细节向实习白帽子公开
2013-08-27： 细节向公众公开
简要描述：
新疆自治区某厅采用第三方程序，而且后台为默认口令，后台可以上传任意文件，直接可以拿webshell，而且后台直接显示数据库服务器信息，数据库服务器连接是SA权限，可进一步渗透整个内网
详细说明：
扶贫办 主站+14个子站
http://www.xjfp.gov.cn/admin/ 用户名admin 密码111111 We7 Cms默认密码
http://www.xjfp.gov.cn/admin_config.aspx 密码admin webshell
地区子站在这个服务器 一共58个子站
http://hm.xjfp.gov.cn/admin/ 用户名admin 密码111111 We7 Cms默认密码
http://hm.xjfp.gov.cn/admin_config.aspx 密码admin webshell
话说，子站服务器的配置真不错，肉鸡的话应该算是肥鸡了
漏洞证明：
修复方案：
采用第三方程序最起码改改默认的口令吧，数据库不要用sa连了吧，关键还是意识问题
版权声明：转载请注明来源 khjian@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2013-07-17 23:24
厂商回复：
最新状态：
暂无