漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093261
漏洞标题：Udemy某业务弱口令导致主站沦陷
相关厂商：Udemy
漏洞作者： 新一葛格
提交时间：2015-01-22 12:10
修复时间：2015-01-27 12:12
公开时间：2015-01-27 12:12
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-22： 细节已通知厂商并且等待厂商处理中
2015-01-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
在我的记忆中有一个网站，Udemy……
那是一个南方的寒冬，
摄氏 9 度，喝着生姜味汽水，看着 Udemy 的视频，我了解到了 Gephi，一个不错的数据分析工具。后来，工作正好用到；
又是一年春天，我来到了北方，北京的街道上漫天飞絮，我的心情有点蓝蓝的，朋友说，Udemy 帐号付了费，你可以学点东西，你需要继续前行……
今天，一个北方寒冬里的星期三，摄氏 - 1 度，暖气让人觉得有点热。
这次，依然是通过 Udemy 学习，不过是学 Hacking。
————————————————————————————————
There is a website in my memory, Udemy.
I remembered that, in a cold southern winter, being in 9 ℃, drinking the ginger ale，watching Udemy's video, I learned about Gephi which is a data-analysing tool. And it's exactly fit for my later work.
It's another spring. I came to the north, walking on Beijing's street，seeing the flying catkins all over the air，I felt so blue. My friend told me, there is a Udemy pro account, so you can learn something from it. You should keep moving on.
Today, it's a Wednesday in the freezing northern winter. being in -1 ℃, the heating made me feel a little hot.
This time, still by Udemy, I'm learning. However, I'm learning hacking.
详细说明：
我发现 Udemy 博客有几个弱口令帐号。
I found some administrators' passwords of this blog are weak.
（地址/Address: http://www.udemy.com/blog）
e.g,
usrname: Onur
pwd: udemy
因此我利用以上弱口令登入了 Udemy 博客后台。
如你所见，我们能通过修改 pugin code 来 getshell 了
So I made use of this weak password and access to Udemy blog's dashboard.
As you could see, we could edit the plugin code and getshell.
我修改了 google-sitemap-plugin/google-sitemap-plugin.php (见于下方图示)
另外，我没做任何破坏 ：）
I changed google-sitemap-plugin/google-sitemap-plugin.php (see the chart below )
as an aside, I did not do any damage. ：）
漏洞证明：
修复方案：
kill all weak passwords!
版权声明：转载请注明来源 新一葛格@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-27 12:12
厂商回复：
最新状态：
暂无