WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0122072

漏洞标题：华硕电脑某分站一处爆破导致getshell(可内网)

相关厂商：华硕

漏洞作者： 小龙

提交时间：2015-06-22 08:38

修复时间：2015-08-06 08:40

公开时间：2015-08-06 08:40

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-06-22： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-06： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

1

详细说明：

漏洞证明：

http://asp.asus.com.cn

http://asp.asus.com.cn/liweishell.asp  密码:1

liwei/123456

yangjun/123456

zhangbin/123456

zhaowei/123456

wangjiangguo/123456

chenhua/123456

chenbo/123456

<add name="ConnString" connectionString="server=192.168.188.71;uid=sa;pwd=nagios$1234;database=asus;" providerName="SqlServer" />
	</connectionStrings>

修复方案：

版权声明：转载请注明来源 小龙@乌云

漏洞回应