久游网某监控系统备份下载后发现存在后门

漏洞概要

缺陷编号:WooYun-2014-053952

漏洞标题:久游网某监控系统备份下载后发现存在后门

相关厂商:久游网

漏洞作者:孤独雪狼

提交时间:2014-03-18 15:18

公开时间:2014-05-02 15:18

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-03-18: 细节已通知厂商并且等待厂商处理中
2014-03-18: 厂商已经确认,细节仅向厂商公开
2014-03-28: 细节向核心白帽子及相关领域专家公开
2014-04-07: 细节向普通白帽子公开
2014-04-17: 细节向实习白帽子公开
2014-05-02: 细节向公众公开

简要描述:

有人说久游网安全做得好可以。。自己的监控系统都被人干掉了。。掉渣天有木有

详细说明:

这个压缩包里好像没啥东西

重点来了

sql 里面虽然没数据,但表的结构暴露了 当然 这不是什么大的问题 继续看下web这个文件夹web文件夹下的三个Php好像都是后门 掉渣天啊

而且这系统是数据监控的

漏洞证明:

就这么多再送个XSShttp://loveparty.9you.com/list2.jsp?flag=--%3E%27%22%3E%3Cscript%3Ealert%281%29%3C/script%3E另外:tg.9you.com 上WebDav开着 还有IIS解析漏洞 这里就不需要演示了吧?再来个:http://vote.9you.com/.bash_history

修复方案:

会过吗?

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2014-03-1818:43

厂商回复:

是网站打包文件夹中有webshell程序,而不是网站上有webshell。打包的文件中有mrtg的图片,跟监控系统被干掉还是有些差距。不管怎么说,还是非常感谢你给我们提出问题,我们会及时改正的。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 As0n 白帽子 | Rank:2 漏洞数:1)

    我是来膜拜方胖子的

  2. 2010-01-01 00:00 pandas 白帽子 | Rank:504 漏洞数:39)

    测试人员自己留的

  3. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    "是网站打包文件夹中有webshell程序,而不是网站上有webshell。打包的文件中有mrtg的图片,跟监控系统被干掉还是有些差距"

  4. 2010-01-01 00:00 孤独雪狼 白帽子 | Rank:240 漏洞数:38)

    真小气 除了shell 还有WebDav 短文件枚举 XSS 绝对路径 而且 你们自己人打包程序会把shell打包进去?你们这么屌 你们老板知道吗?

  5. 2010-01-01 00:00 loli 白帽子 | Rank:590 漏洞数:49)

    5 rank给的很公正

  6. 2010-01-01 00:00 孤独雪狼 白帽子 | Rank:240 漏洞数:38)

    @loli 主要是看他们回复感觉这个后门还是自己的··

  7. 2010-01-01 00:00 小权 白帽子 | Rank:0 漏洞数:1)

    这个后门做的不错,呵呵呵

  8. 2010-01-01 00:00 jusker 白帽子 | Rank:67 漏洞数:11)

    @孤独雪狼 这样的厂商日完站中马走人。没必要跟他纠结,有数据脱了直接卖钱