神器发现时代互联两个线上系统被黑存在多个后门(默认密码登录成功)

漏洞概要

缺陷编号:WooYun-2015-0126736

漏洞标题:神器发现时代互联两个线上系统被黑存在多个后门(默认密码登录成功)

相关厂商:广东时代互联科技有限公司

漏洞作者:路人甲

提交时间:2015-07-14 15:56

公开时间:2015-07-19 15:58

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-07-14: 细节已通知厂商并且等待厂商处理中
2015-07-14: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-07-19: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

别问我怎么发现的,问神器!

详细说明:

只看其中这两处后门。

其中 http://cs.now.cn/html/b.php 这个后门,上面写的“b374k牌”,那直接密码输入b374k,登录成功。

漏洞证明:

随便打开一个目录,随便哈

一看就知道是马,打开一看真是马,这个站已经马场,自查吧。

修复方案:

不仅仅是删除

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-07-1915:58

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    我靠,惊艳到了,这都可以扫。

  2. 2010-01-01 00:00 he1renyagao 白帽子 | Rank:224 漏洞数:28)

    @疯狗 心中已无码

  3. 2010-01-01 00:00 抚琴听海 白帽子 | Rank:0 漏洞数:0)

    能不能告知神器在哪个门派.我要去抢

  4. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

    [email protected]

  5. 2010-01-01 00:00 举起手来 白帽子 | Rank:485 漏洞数:44)

    我就静静的看你装b

  6. 2010-01-01 00:00 聆听 白帽子 | Rank:8 漏洞数:3)

    神马神奇,求科普