神刀安全网

漏洞标题: 263邮件服务器存在骇客留存的后门

漏洞详情

披露状态:

2016-04-12: 细节已通知厂商并且等待厂商处理中
2016-04-12: 厂商已经确认,细节仅向厂商公开
2016-04-22: 细节向核心白帽子及相关领域专家公开
2016-05-02: 细节向普通白帽子公开
2016-05-12: 细节向实习白帽子公开
2016-05-27: 细节向公众公开

简要描述:

整理了各种黑客大牛喜欢使用的后门文件名和后门密码,扫一扫就有shell了
http://fuzz.wuyun.org/scanlist/Blasting_dictionary/各类黑客大牛后门密码/各类黑客大牛后门密码.txt

黑客大牛们,不要再写了 css.jsp k8.jsp system.jsp 就走人了。

详细说明:

#1 影响服务器

http://mailarchive.263.net/help.jsp

http://mailarchive.263.net:8080/help.jsp

漏洞证明:

#2 这不是后门是什么?

同款webshell

https://github.com/tennc/webshell/blob/master/jsp/0000.jsp

#3 shell

漏洞标题:  263邮件服务器存在骇客留存的后门

修复方案:

# 删除,补丁

版权声明:转载请注明来源 猪猪侠@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 263邮件服务器存在骇客留存的后门

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址