漏洞详情

披露状态:

2014-05-26: 细节已通知厂商并且等待厂商处理中
2014-05-26: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

芒果某站后台弱口令,已shell。

详细说明:

http://service.hunaniptv.com/zentaopms/www/index.php?m=user&f=login&referer=L3plbnRhb3Btcy93d3cv admin 123456

漏洞证明:

002.jpg

>

001.jpg



admin 123456



然后,新建编辑文件,直接写入PHP一句话(网页忽然打不开了,直接上菜刀图)

还有遍历目录等等,也就不深入了,晚安。

修复方案:

你们懂

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-05-26 15:11

厂商回复:

相关厂商:芒果网 信息有错,非芒果网域名,请修正厂商信息

最新状态:

暂无


漏洞评价: