漏洞详情

披露状态:

2014-03-30: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-05-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

网页居然有后台管理的连接,顺利跑出弱口令,通过后台拿shell,并可提权,为了安全,检测到此为止

详细说明:

http://www.fdjr.net/altfadmin/Login.asp 主页直接连接

再猜猜弱口令,传说中的弱口令。。。秒秒钟就出来了

进入后台发现功能相当完善,上传图片马,在数据库备份中,被分成asp文件,还有路径。。。。坨坨的拿到shell,再传大妈提权。主机内网IP 192.168.0.117,可内网渗透,觉得检查的差不多了,就先到此为止

漏洞证明:

h1.jpg



成功传马马,拿到shell

H2.jpg



备份成ASP

CD.jpg



顺手传大马。。。发现可内网渗透~~~~

bho.jpg

修复方案:

改密码,后台备份注意后缀名,,,实际上其他的你们懂

版权声明:转载请注明来源 Jungle@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价: