漏洞详情

披露状态:

2014-03-18: 细节已通知厂商并且等待厂商处理中
2014-03-18: 厂商已经确认,细节仅向厂商公开
2014-03-28: 细节向核心白帽子及相关领域专家公开
2014-04-07: 细节向普通白帽子公开
2014-04-17: 细节向实习白帽子公开
2014-05-02: 细节向公众公开

简要描述:

有人说久游网安全做得好可以。。自己的监控系统都被人干掉了。。掉渣天有木有

详细说明:

http://www.9you.com/o2xiaoshou/o2xiaoshou.rar



这个压缩包里好像没啥东西



http://gg.9you.com/9you.tar.gz



重点来了

1.png



sql 里面虽然没数据,但表的结构暴露了 当然 这不是什么大的问题 继续看下web这个文件夹

web文件夹下的三个Php好像都是后门 掉渣天啊



2.png





而且这系统是数据监控的

3.png

漏洞证明:

就这么多



再送个XSS



http://loveparty.9you.com/list2.jsp?flag=--%3E%27%22%3E%3Cscript%3Ealert%281%29%3C/script%3E



另外:

tg.9you.com 上WebDav开着 还有IIS解析漏洞 这里就不需要演示了吧?



再来个:

http://vote.9you.com/.bash_history

修复方案:

会过吗?

版权声明:转载请注明来源 孤独雪狼@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2014-03-18 18:43

厂商回复:

是网站打包文件夹中有webshell程序,而不是网站上有webshell。打包的文件中有mrtg的图片,跟监控系统被干掉还是有些差距。不管怎么说,还是非常感谢你给我们提出问题,我们会及时改正的。

最新状态:

暂无


漏洞评价: