当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-061753

漏洞标题:湖北国家税务局网站疑似被入侵且被暗藏加了网马

相关厂商:湖北省国家税务局

漏洞作者: 晓海’

提交时间:2014-05-21 19:50

修复时间:2014-08-16 19:52

公开时间:2014-08-16 19:52

漏洞类型:远程代码执行

危害等级:中

自评Rank:8

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-21: 细节已通知厂商并且等待厂商处理中
2014-05-26: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2014-07-20: 细节向核心白帽子及相关领域专家公开
2014-07-30: 细节向普通白帽子公开
2014-08-09: 细节向实习白帽子公开
2014-08-16: 细节向公众公开

简要描述:

网站被入侵,管理员不知道,黑客替换了原始的安装文件。导致只要下载过的基本上都会“中标”且有一定几率“怀孕”。

详细说明:

首先,打开http://www.hb-n-tax.gov.cn/为国税局主页。
点击栏目中软件下载弹出以下网站。
http://219.140.162.53:8001/website/downloadcenter.htm?method=getMore&wjlxDl=2
被黑客修改的软件下载地址内的名为:2014年企业所得税年度申报系统内,安装后解压路径为X:\cdsds2009\resource\help.chm文件或者如下图方式内的多个htm文件被挂马。
具体为,附表10,11 附表101.102.103有代码。

漏洞证明:

QQ图片20140521170745.jpg


QQ图片20140521170751.jpg

修复方案:

自己排查。你们懂得。

版权声明:转载请注明来源 晓海’@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-08-16 19:52

厂商回复:

最新状态:

2014-06-03:经过大量测试和检查门户网站未遭入侵,是此软件安装文件里面的.chm文件中的自带外链代码(此外链在09年已经被各个安全厂商屏蔽)现无危害。已提交给开发厂商、目前此软件开发厂商还在进行处理中

2014-06-05:厂商经过研究后,认为2014年企业所得税年度申报系统不应当是木马链接,且链接早已失效,无法定论是否具有危害性,应当属于病毒软件误报。考虑到少量纳税人的感受,拟在对企业所得税年度申报系统升级时,对此进行修改,现对此软件暂做下架处理。