青达物流官方漏洞可致泄露数全部用户身份证以及联系方式

漏洞概要

缺陷编号:WooYun-2015-0125577

漏洞标题:青达物流官方漏洞可致泄露数全部用户身份证以及联系方式

相关厂商:青达物流

漏洞作者:路人甲

提交时间:2015-07-09 15:58

公开时间:2015-08-23 16:00

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2015-07-09: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-08-23: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

青达物流官方成功入侵事件

详细说明:

扫到默认压缩包

解压后 直接扫到几个前人留的WEBSHELL

通过这一句话 成功拿到SHELLhttp://qingdapost.com/include/smarty/internals/wp-log.phpmysql root权限 可以提权

进入数据库 查下密码 竟然是令人发指的 123456a这密码太弱了吧 难怪被入侵了

这样客户的信息就全部泄露了服务器上还有很多网站,就不提权了。未深入,网站太多 估计太多前人留的SHELL,请及时做好安全防护。

漏洞证明:

扫到默认压缩包

解压后 直接扫到几个前人留的WEBSHELL

通过这一句话 成功拿到SHELLhttp://qingdapost.com/include/smarty/internals/wp-log.phpmysql root权限 可以提权

进入数据库 查下密码 竟然是令人发指的 123456a这密码太弱了吧 难怪被入侵了

这样客户的信息就全部泄露了服务器上还有很多网站,就不提权了。

修复方案:

有礼物送嘛。。

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)

评价

  1. 2010-01-01 00:00 好基友一辈子 白帽子 | Rank:25 漏洞数:3)

    mujj和xsser