当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077792

漏洞标题：某政府网站漏洞一大堆(可shell)

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2014-09-29 18:05

修复时间：2014-11-13 18:06

公开时间：2014-11-13 18:06

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-29： 细节已通知厂商并且等待厂商处理中
2014-09-30： 厂商已经确认，细节仅向厂商公开
2014-10-10： 细节向核心白帽子及相关领域专家公开
2014-10-20： 细节向普通白帽子公开
2014-10-30： 细节向实习白帽子公开
2014-11-13： 细节向公众公开

简要描述：

不知道该网站是不是没有用了，还是怎么的，如果没有用了，就下线吧。。。。。。

详细说明：

该网站漏洞太多了，就从sql注入说起吧

1.png


2.png


但是不知道为什么跑不出来，就跳过吧。。。
下一个
下载漏洞：http://www.gzhbw.gov.cn/web.rar 可以直接下载本网站web.rar，点击过后根本停不下来。

11.png


数据库下载出现问题：

9.png


看到有database，点击进去，有个MyAccess.mdb，点击进行下载，却出现错误，不解。

10.png


目录浏览漏洞：都可以直接访问

3.png


4.png


5.png


6.png


8.png


7.png


等等，有admin，看看，里面的网页都可以直接浏览，发现居然管理员都可以看到，

12.png


点击进去

13.png


就得到了管理员的信息了，进去

14.png


进去了，其实不用知道用户名和密码都可以进来，

15.png


16.png


进来之后看到更新的时间都是最近，看来这个网站还是在继续使用。。。不忍直视。。。

17.png


好像可以shell,但是不敢，害怕查水表，就这样吧

漏洞证明：

该网站漏洞太多了，就从sql注入说起吧

1.png


2.png


但是不知道为什么跑不出来，就跳过吧。。。
下一个
下载漏洞：http://www.gzhbw.gov.cn/web.rar 可以直接下载本网站web.rar，点击过后根本停不下来。

11.png


数据库下载出现问题：

9.png


看到有database，点击进去，有个MyAccess.mdb，点击进行下载，却出现错误，不解。

10.png


目录浏览漏洞：都可以直接访问

3.png


4.png


5.png


6.png


8.png


7.png


等等，有admin，看看，里面的网页都可以直接浏览，发现居然管理员都可以看到，

12.png


点击进去

13.png


就得到了管理员的信息了，进去

14.png


进去了，其实不用知道用户名和密码都可以进来，

15.png


16.png


进来之后看到更新的时间都是最近，看来这个网站还是在继续使用。。。不忍直视。。。

17.png


好像可以shell,但是不敢，害怕查水表，就这样吧,希望快修改。

修复方案：

太多了，不知从何说起。。。。。。
求高rank。。。。。。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2014-09-30 12:23

厂商回复：

最新状态：

暂无