当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0107743

漏洞标题:学习泰拳引发的一个四川建站程序漏洞挖掘

相关厂商:cncert国家互联网应急中心

漏洞作者: 辛巴

提交时间:2015-04-15 19:13

修复时间:2015-06-01 16:36

公开时间:2015-06-01 16:36

漏洞类型:服务弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-15: 细节已通知厂商并且等待厂商处理中
2015-04-17: 厂商已经确认,细节仅向厂商公开
2015-04-27: 细节向核心白帽子及相关领域专家公开
2015-05-07: 细节向普通白帽子公开
2015-05-17: 细节向实习白帽子公开
2015-06-01: 细节向公众公开

简要描述:

其实漏洞挖掘有时候很简单,不一定非得要代码审计,通过一个细节,咱们也一样有机会通过一个网站拿下很多网站

详细说明:

因为身体不好,所以咱们想学习锻炼,想来想去还是学习泰拳,打架厉害,再者就是泰拳的拜师舞我看着很有感觉。
然后我百度了一下成都泰拳,如图

7)2N}DR[}@M0ZGU((A]Y]{M.png


做了百度推广,所以排名第一,既然做了推广,我感觉就很不错,首页看了看,很贵,也问了客服,季卡都两千多,专业培训,一年一万多。
最后看着他们的网站,心中有个想法,拿下他们的网站,然后来谈价格,免费给他们检测一下,说不定可以降低点学费。于是开始了。
看着网站很简单的样子,直接网址后面加admin 到了后台 尝试弱口令,最终
admin admin123进去了 已经报告给网站的管理了,他修改了密码,但是我还是发个截图吧。
<

BP{94P{LC031}@$T%QZE88C.png


然后根据我前几次的经验,在看着网站底部的技术支持。

6RMGNZBR5%6A61~P5Y(HD6Y.png


感觉这个程序默认的密码就是admin123
于是乎。。进入其官网。。案例处。。
然后就是一帮网站的沦陷了。

A}4N}%9SAK]752UK]5D`YJH.png


XL8Z`(VT8`EGL~D2K`JM454.png


VWUM79JVYSF6G@H4V667{(7.png


~3LV_3`O6Z8~316_A1]OVTD.png


5])ARP[NQ5LK{WM02H%IEDH.png


_E8029G$]QXG4~V(W7CW8S8.png


就是这么些网站了,加我发的大象的那个,加起来都六个案例了,我也不每个都发出了,大概影响几十个网站了,要是这个漏洞不制止,后期建设的网站,还会出现现在这样的漏洞
最后就是,只是试了试,没想到,这个成都易锐互动建站,网站也用的自己的程序,而且,密码还特么也是一样的,于是,我还是可耻的进去了他们的主站。

_$X`7$H(A(IB{2TUKG]KQ(0.png

漏洞证明:

因为身体不好,所以咱们想学习锻炼,想来想去还是学习泰拳,打架厉害,再者就是泰拳的拜师舞我看着很有感觉。
然后我百度了一下成都泰拳,如图

7)2N}DR[}@M0ZGU((A]Y]{M.png


做了百度推广,所以排名第一,既然做了推广,我感觉就很不错,首页看了看,很贵,也问了客服,季卡都两千多,专业培训,一年一万多。
最后看着他们的网站,心中有个想法,拿下他们的网站,然后来谈价格,免费给他们检测一下,说不定可以降低点学费。于是开始了。
看着网站很简单的样子,直接网址后面加admin 到了后台 尝试弱口令,最终
admin admin123进去了 已经报告给网站的管理了,他修改了密码,但是我还是发个截图吧。

BP{94P{LC031}@$T%QZE88C.png


然后根据我前几次的经验,在看着网站底部的技术支持。

6RMGNZBR5%6A61~P5Y(HD6Y.png


感觉这个程序默认的密码就是admin123
于是乎。。进入其官网。。案例处。。
然后就是一帮网站的沦陷了。

A}4N}%9SAK]752UK]5D`YJH.png


XL8Z`(VT8`EGL~D2K`JM454.png


VWUM79JVYSF6G@H4V667{(7.png


~3LV_3`O6Z8~316_A1]OVTD.png


5])ARP[NQ5LK{WM02H%IEDH.png


_E8029G$]QXG4~V(W7CW8S8.png


就是这么些网站了,加我发的大象的那个,加起来都六个案例了,我也不每个都发出了,大概影响几十个网站了,要是这个漏洞不制止,后期建设的网站,还会出现现在这样的漏洞
最后就是,只是试了试,没想到,这个成都易锐互动建站,主站官方站也用的自己的程序,而且,密码还特么也是一样的,于是,我还是可耻的进去了他们的主站。

_$X`7$H(A(IB{2TUKG]KQ(0.png

修复方案:

。。服务弱口令就算了。。你们自己居然也是这个密码。。。坑了别人。。也害了自己

版权声明:转载请注明来源 辛巴@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2015-04-17 16:35

厂商回复:

CNVD未直接复现所述漏洞情况,暂未建立与网站管理单位的直接处置渠道,待认领。

最新状态:

暂无