当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0185958

漏洞标题：TodayMail邮件系统存在大量客户被植入恶意代码（安全事件）

相关厂商：广东时代互联科技有限公司

漏洞作者： 路人甲

提交时间：2016-03-18 13:28

修复时间：2016-05-02 14:30

公开时间：2016-05-02 14:30

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-18： 细节已通知厂商并且等待厂商处理中
2016-03-18： 厂商已经确认，细节仅向厂商公开
2016-03-28： 细节向核心白帽子及相关领域专家公开
2016-04-07： 细节向普通白帽子公开
2016-04-17： 细节向实习白帽子公开
2016-05-02： 细节向公众公开

简要描述：

该邮件系统被大量使用，百度搜索结果上百万，疑似被人恶意植入

详细说明：

百度搜索"时代企业邮 v2.3",结果如下

百度为您找到相关结果约2,490,000个


1.png


后门地址：

/up/UploadTemp/eval.php


官网demo

http://webmail.now.cn/up/UploadTemp/eval.php


2.png


0x1 mail.almozan.net
http://mail.almozan.net/up/UploadTemp/eval.php

3.png


0x2 mail.wdfsy.com
http://mail.wdfsy.com/up/UploadTemp/eval.php

4.png


0x3 mail.shtchem.com
http://mail.shtchem.com/up/UploadTemp/eval.php

5.png


百度前10页，整理的结果：
http://mail.jinling.com/up/UploadTemp/eval.php
http://mail.almozan.net/up/UploadTemp/eval.php
http://mail.szfine.com/up/UploadTemp/eval.php
http://webmail.zhicheng-holdings.com/up/UploadTemp/eval.php
http://mail.wdfsy.com/up/UploadTemp/eval.php
http://webmail.mvl.hk/up/UploadTemp/eval.php
http://mail.milliondollarbaby.com.cn/up/UploadTemp/eval.php
http://webmail.zhdvt.com/up/UploadTemp/eval.php
http://mx622.now.net.cn/up/UploadTemp/eval.php
http://mail.hamilsonjewelry.com/up/UploadTemp/eval.php
http://mail.gofeng.hk/up/UploadTemp/eval.php
http://103.242.101.180/up/UploadTemp/eval.php
http://mail.longoent.com/up/UploadTemp/eval.php
http://mail.echidu.com/up/UploadTemp/eval.php
http://webmail.arcplan.com.cn/up/UploadTemp/eval.php
http://mail.cissst.com/up/UploadTemp/eval.php
http://pop.lhgltd.com/up/UploadTemp/eval.php
http://mail.chineseinflatables.cn/up/UploadTemp/eval.php
http://103.242.101.222/up/UploadTemp/eval.php
http://103.242.101.157/up/UploadTemp/eval.php
http://mail.fuhong.org.mo/up/UploadTemp/eval.php
http://mail.apec-pcb.com/up/UploadTemp/eval.php
http://mail.radiobuoy.net/up/UploadTemp/eval.php
http://mail.hanminghy.com/up/UploadTemp/eval.php
http://mail.shtchem.com/up/UploadTemp/eval.php
http://mail.ap-trade.net/up/UploadTemp/eval.php
http://103.242.101.192/up/UploadTemp/eval.php
http://mail.uptowntradingco.com/up/UploadTemp/eval.php
http://pop.kongfung.com.cn/up/UploadTemp/eval.php
http://mail.fellowes-ic.com/up/UploadTemp/eval.php
http://mail.gd-xinjiye.com/up/UploadTemp/eval.php
http://mail.ntcz.cc/up/UploadTemp/eval.php
http://pop.hjglassware.com/up/UploadTemp/eval.php
http://59.38.124.22/up/UploadTemp/eval.php
http://59.38.124.3/up/UploadTemp/eval.php
http://mail.uci-holdings.com.hk/up/UploadTemp/eval.php
http://mail.ccon.com.cn/up/UploadTemp/eval.php
http://mx603.now.net.cn/up/UploadTemp/eval.php
http://mail.joinway.com/up/UploadTemp/eval.php
http://mail.shuziguigu.com/up/UploadTemp/eval.php
http://mail.mythunder.com.cn/up/UploadTemp/eval.php
http://mail.khtship.com/up/UploadTemp/eval.php
http://mail.newsea.cn/up/UploadTemp/eval.php
http://mail.zhgxjs.com/up/UploadTemp/eval.php
http://59.38.124.4/up/UploadTemp/eval.php
http://mail.zjpxzx.com/up/UploadTemp/eval.php
http://59.38.124.3:88/up/UploadTemp/eval.php
http://mail.cn-mst.com/up/UploadTemp/eval.php
http://pop.hjglassware.com/up/UploadTemp/eval.php
http://mail.seastar-tech.com/up/UploadTemp/eval.php
http://mail.howata.com/up/UploadTemp/eval.php
http://mail.xjhuaao.com/up/UploadTemp/eval.php
http://mx606.now.net.cn/up/UploadTemp/eval.php
http://pop.kongfung.com.cn/up/UploadTemp/eval.php
http://mail.ccon.com.cn/up/UploadTemp/eval.php
http://mail.joinway.com/up/UploadTemp/eval.php
http://mail.newsea.cn/up/UploadTemp/eval.php
http://webmail.arcplan.com.cn/up/UploadTemp/eval.php
http://mail.zjpxzx.com/up/UploadTemp/eval.php
http://mail.fellowes-ic.com/up/UploadTemp/eval.php
http://mail.mythunder.com.cn/up/UploadTemp/eval.php
http://mail.gd-xinjiye.com/up/UploadTemp/eval.php
http://mail.echidu.com/up/UploadTemp/eval.php
http://mail.zhgxjs.com/up/UploadTemp/eval.php
http://mail.uci-holdings.com.hk/up/UploadTemp/eval.php
http://mail.ntcz.cc/up/UploadTemp/eval.php
http://mail.shuziguigu.com/up/UploadTemp/eval.php
http://pop.lhgltd.com/up/UploadTemp/eval.php
http://webmail.sbtoy.com/up/UploadTemp/eval.php
http://mail.sxpfw.gov.cn/up/UploadTemp/eval.php
http://webmail.zhtally.cn/up/UploadTemp/eval.php
http://mail.cisi.hk/up/UploadTemp/eval.php
http://mail.fuhong.org.mo/up/UploadTemp/eval.php
http://mail.apec-pcb.com/up/UploadTemp/eval.php
http://mail.radiobuoy.net/up/UploadTemp/eval.php
http://webmail.mvl.hk/up/UploadTemp/eval.php
http://mail.almozan.net/up/UploadTemp/eval.php
http://mail.wdfsy.com/up/UploadTemp/eval.php
http://webmail.zhdvt.com/up/UploadTemp/eval.php
http://mail.cisi.hk/up/UploadTemp/eval.php
http://mail.fuhong.org.mo/up/UploadTemp/eval.php
http://mail.apec-pcb.com/up/UploadTemp/eval.php
http://mail.radiobuoy.net/up/UploadTemp/eval.php
http://webmail.mvl.hk/up/UploadTemp/eval.php
http://mail.almozan.net/up/UploadTemp/eval.php
http://mail.wdfsy.com/up/UploadTemp/eval.php
http://webmail.zhdvt.com/up/UploadTemp/eval.php

漏洞证明：

修复方案：

联系客户删除相关的文件，并全面检查

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-03-18 14:30

厂商回复：

谢谢

最新状态：

暂无