漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042412
漏洞标题：浙江省兰溪市人民法院网成功被入侵
相关厂商：www.lxcourt.gov.cn
漏洞作者： john
提交时间：2013-11-12 19:31
修复时间：2013-12-27 19:32
公开时间：2013-12-27 19:32
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-12： 细节已通知厂商并且等待厂商处理中
2013-11-16： 厂商已经确认，细节仅向厂商公开
2013-11-26： 细节向核心白帽子及相关领域专家公开
2013-12-06： 细节向普通白帽子公开
2013-12-16： 细节向实习白帽子公开
2013-12-27： 细节向公众公开
简要描述：
手贱测试之如下
详细说明：
经检测发现如下信息http://www.lxcourt.gov.cn/phpmyadmin
http://www.lxcourt.gov.cn/phpinfo.php D:/AppServ/www/upload_img/1.php
root 198511
经过phpmyadmin导一句话成功拿到webshell
如下
漏洞证明：
修复方案：
请管理安装安全狗辟邪吧，貌似注入漏洞不好修复，还有就是更改相关的密码，因为漏洞一经公布，会被人看到，会带来二次影响！笔者没有进一步进行提权测试，使用mysql提权貌似也失败了，看来安装360还是正确的选择！中途网站有次假死，绝非笔者在搞攻击破坏，请别误会，并请见谅，谢谢配合！
版权声明：转载请注明来源 john@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2013-11-16 23:14
厂商回复：
最新状态：
暂无