漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-088949
漏洞标题：九洲商务网某商用cms 多个漏洞（二）
相关厂商：九洲商务网
漏洞作者： 路人甲
提交时间：2014-12-31 12:19
修复时间：2015-03-31 12:20
公开时间：2015-03-31 12:20
漏洞类型：非授权访问/权限绕过
危害等级：低
自评Rank：1
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-31： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-31： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
与上一个漏洞非一个版本的cms，存在注入，而且发现管理员后门账户一个
详细说明：
1：sql注入
漏洞文件：chanpin22.asp
阿d即可注入
2：发现fuhongyi此帐号为后门帐号，在后台看不到这个帐号。而且使用此帐号登录多个网站后台
帐号：fuhongyi密码：252090660
漏洞证明：
发几个测试案例
http://www.zhqiye.com/abc/data.asp
http://www.88888893.com/abc/data.asp
http://www.zjxfsl.com/abc/data.asp
http://www.tzzly.com/abc/data.asp
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝