东方网景某严重安全漏洞(可导致上万网站沦陷/域名劫持/FTP服务安全/集群安全等可受到影响)

漏洞概要

缺陷编号:WooYun-2015-0138534

漏洞标题:东方网景某严重安全漏洞(可导致上万网站沦陷/域名劫持/FTP服务安全/集群安全等可受到影响)

相关厂商:东方网景

漏洞作者:路人甲

提交时间:2015-09-04 11:10

公开时间:2015-10-22 08:34

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-09-04: 细节已通知厂商并且等待厂商处理中
2015-09-07: 厂商已经确认,细节仅向厂商公开
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开

简要描述:

东方网景爆炸漏洞至少上万网站沦陷,均可getshell,N多域名劫持,FTP服务全部沦陷,服务器集群,内网沦陷等等,涉及京东,华为,大量国家研究所,核电网站,银行等

详细说明:

注入 主站注入,我也呵呵了http://**.**.**.**/domain/searchDomain (POST)type=cn&cn=1&docids[3530]=388&cndomain[]=.%E5%85%AC%E5%8F%B8&docids[3521]=389&name=%E8%AF%B7%E8%BE%93%E5%85%A5%E6%82%A8%E8%A6%81%E6%9F%A5%E8%AF%A2%E7%9A%84%E5%9F%9F%E5%90%8D&cndomain[]=.%E7%BD%91%E7%BB%9C

借用360的,我的MD5解不出来

漏洞证明:

7000度用户

部分企业--------------------------------------------+| 北京同晶锦程科技有限公司 || 北京金鑫远洋科贸有限公司 || 北京汇智时代科技发展有限公司 || 北京三虎志远光电通信技术有限公司 || 日东电子科技(深圳)有限公司 || 北京索旺达科技发展有限公司 || 北京金菱一科技有限公司 || 中国国际航空器材供应有限公司 || 北京汽车服务有限公司 || 北京六合生科技发展有限公司 || 北京市献血办公室 || 中国纸业投资总公司 || 北京新康创业商贸有限公司 || 大连恒基电子技术有限公司 || 地寳轩 || 爱信精机(中国)投资有限公司 || 天津市莱姆达尔科技发展有限公司 || 上海创灏电子科技有限公司 || 北京华融兴商资本管理有限公司 || 北京普莱维斯电子科技有限公司 || 上海连成泵业制造有限公司北京分公司 || 张华华 || 天津市京津农药厂 || 北京龙福康科技发展有限责任公司 || 北京牡丹视源电子有限责任公司 || 东方网景内部测试 || 恩泊泰(天津)科技有限公司 || 北京拓展时代科技有限公司 || 殷晔 || 北京花嫁婚坊婚庆工作室 || 上海融军科技有限公司 || 财税代理1 || 张自鹏 || 北京云欢传媒广告有限公司 || thy || jmit || 黑龙江 || 河北镔鑫企业形象策划有限公司 || 北京天健源达科技有限公司 || 南通云翔机械制造有限责任公司 || 北京首钢冷轧薄板有限公司 || 北京润物管理咨询有限公司 || 美华国际货运有限公司 || 武汉市卓创电子科技有限公司 || 上海富均文化传播有限公司 || 北京迪美德尔科技有限公司 || 美国RAZOR上海代表处 || 北京清源保生物科技有限公司 || 昌吉回族自治州人民政府办公室 || 上海万杰电子技术发展有限公司 || 上海久岳化工有限公司 || 以色列大使馆 || 北京天久凯泰化工科技有限公司 || 北京天晟精化科技发展有限公司 || 日东机械技术中心有限公司 || 迪克斯汽车电器(上海)有限公司 || 北京市三信律师事务所 || 北京三所光电科技有限公司 || 季威 || 刘伟婷 || 鄂尔多斯市茹意投资有限责任公司 || 新疆农鼎生物科技股份有限公司 || 北京市广学天梯教育 || 临床外科杂志 || 北京八方世纪科技有限公司 || 青岛郑庄实业总公司 || 北京国化精试咨询有限公司 || 法律出版社 || leon1 || 学校 || 王铮 || 张召桃 || 奥通博雅 || 马彪 || 洛阳瑞光影视光电技术有限公司 || 韩松电子 || 陈霰 || 北京鼎鑫润德科技发展有限公司 || 毛毛虫 || 凯泰特种纤维科技有限公司 || 上海意迅国际货物运输代理有限公司 || 北京中天联科微电子技术有限公司 || 中国气象局沈阳大气环境研究所 || 《植物营养与肥料学报》编辑部 || 梁 晓园 || 启东市佳顺有限责任公司 || 北京中微恒业商贸中心 || 北京奥林之星科贸有限公司 || 北京毕捷电机股份有限公司 || 北京安通纵横家居用品有限责任公司 || 北京瓦控电气技术有限公司 || 北京盛胜税务师事务所有限责任公司 || 北京中物理想房地产开发有限公司 || 中国土产畜产进出口总公司中土畜广告咨询公司 || 北京昊普创业安全防范技术有限公司 || 北京三全公寓有限公司 || 上海润辉实业有限公司 || 得天公司 || 北京长海星缘科技开发有限公司 || 赤城飞行小镇旅游开发有限公司 || 内蒙古鄂尔多斯服装有限公司1 || 北京瑞传信通科技有限公司 || 苏州高腾科技有限公司 || 纳福 || 信用时代传媒文化(北京)有限公司 || 北京语言大学教育测量研究所 || 中国奶业协会 || 北京华祥兔业有限责任公司 || 东方艺术大厦有限公司北京希尔顿酒店 || 亿百媒会展(上海)有限公司 || 王智宏 || 天津中节能智能玻显科技有限公司 || 盛寰宇洲(北京)文化传播有限公司 || 徐溢澤 || wshu || 蔺超 || 历史帝国1 || 贺树昌 || 北京康华伟业孵化器有限责任公司 || lqycims || 峰尚科技 || 北京绘本原创教育科技有限公司 || 慈勤哲个人 || 吴彬 个人 || 北京紫玉山庄房地产开发有限公司 || 欧讯国际(香港)有限公司 || 梅梨国际贸易(上海)有限公司 || 北京利达众业科贸有限公司 || 宁波东方艺术品有限公司 || 北京四维益友科技有限公司 || 威迪克(北京)网络技术有限公司 || 华声报(电子版)社 || 青岛新动力木业机械制造有限公司 || 上海悠瑞机电涂装工程设备有限公司 || 德意志学术交流中心驻京办事处 || 阿罗科咖啡焙制(北京)有限公司 || 上海赛格复合材料有限公司 || 北京珊瑚岩影视广告有限公司 || 陕西御工坊文化发展有限公司 || 唐玺名人会馆 || 北京五方天雅汽配城市场有限责任公司 || 日本株式会社塚谷刃物制作所上海代表处 || 神州慧康(北京)科技有限责任公司 || 李道根 || 华能新能源股份有限公司 || 浙江内曼格机械制造有限公司 || 北京天基新材料股份有限公司 || 北京建筑工程技术研究中心 || 中国印刷及设备器材工业协会 || AVIGMBH || 于涛 || 天津市科学学研究所-办公室 || 满洲里中林科技干燥设备有限公司 || 李安珩 || 华清阳光教育科技中心 || 新势瀚海(北京)国际广告有限公司 || 蔡扬名 || 满都拉 || 北京海德润康商贸有限公司 || 上海革浩餐饮有限公司 || 美科美仁科技(北京)有限公司 || 田生生 || 上海旭洲物流有限公司 || 北京川江仪表技术开发中心 || 北京学易通互动科技有限公司 || 意大利通用磁力有限公司北京代表处 || Biamp Systems Corporation || 平实嘉国际咨询(北京)有限公司 || 中国电子仪器行业协会 || 新加坡通日技术私人有限公司上海代表处 || 北京昊鼎物流科技有限责任公司 || 北京麦思德装饰工程有限公司 || 深圳市捷诺尔科技开发有限公司 || 北京博朗特科技有限公司 || 北京恒顺维远科技有限公司 || 北京万控科技有限公司 || 北京科日新电子技术有限责任公司 || 上海电信设备配件厂 || 卢森堡海格投资有限公司广州代表处 || 北京明慧茶院有限公司 || 上海祥佑数码科技有限公司 || 新疆昌吉回族自治州旅游局 || 荷丰(天津)化工工程有限公司 || 北京权品品牌管理有限责任公司 || 上海新侨职业技术学院 || 宜昌红人广告有限责任公司 || 北京庞体文化艺术中心 || 北京汇众易店电子有限公司 || 北京国际<sos>救援中心 || 北京中新雅视文化发展有限公司 || 北京冕宸广告公司 || 首都医科大学宣武医院 || 芜湖长信电子有限公司 || Dapeng Liu || 杨先生杨先生 || 中航农科 || 天津大日隆翔国际货运代理有限公司 || 北京恩维欧达能源科技有限公司 || 沈丹阳 || 吴明 || 河南瑞度石业发展有限公司 || 天津宏润家具有限公司 || 中化国际咨询公司 || 天津市妙众堂保健食品技术开发有限公司 || 山西易兴机械有限公司 || 北京通达航空服务部 || 李彦超个人 || 北京中天联科科技有限公司 || 淄博畅安陶瓷科技有限公司 || 中国科学院微生物研究所 || 北京峻显峰机电设备技术服务有限公司 || 数字生活杂志社 || 上海411医院骨科 || 北京博辉在线科技发展有限公司 || 淄博张店鹤鸣色釉料厂 || 北京铁路信号有限公司 || 新乡市天丰振动机械厂 || 温州肯比焊接设备有限公司 || 北京万德特机电技术研究所 || 中国地质学会 || 廖思华 || 北京标杆网络技术有限公司 || 北京市千歌装饰工程有限公司 || 昆明市五华区古古珠宝玉器店 || 中国科学院物理研究所 || 广州市图凸服装设计有限公司 || 上海成瑞投资有限公司 || 济源市安全生产监督管理局 || 北京利和贞科技有限公司 || 北京读图时代文化 || 天津康德莱医疗产品有限公司 || 深圳市国际商务经济发展有限公司 || 冯放辉冯放辉 || 北京起重运输机械设计研究院 || jda || 首泰金信(北京)股权投资基金管理有限公司 || 李静海 || 左仲生 || 融通智成(北京)国际品牌顾问有限公司 || 江苏金地电气有限公司 || 李护法 || 成鑫盈通 || 光哥哥 || 北京联天兴荣信息技术有限公司 || 天津格锐培生教育 || 陈庆安 || 北京耘生成科技有限公司 || 北京恒电迪泰电子有限公司 || 卡尔拉得优胜汽车修复系统(北京)有限公司 || 上海乾永包装设计服务有限公司 || 北京畅通达通信技术有限公司 || 瑞典亚洲集运有限公司北京办事处 || 北京盈信阳光生物技术有限公司 || 北京爱佳卫生保健品厂 || 北京尤尼帕斯控制系统技术开发有限公司 || 上海砾阳软件有限公司 || 上海市徐汇区莉莉花苑 || 上海茂鸿国际货运有限公司 || 上海礼羚实业有限公司 || 青岛益群美亚公司 || 天菱 天菱 || 北京百年恒丰技术有限公司 || 北京博兴科源电子技术有限公司 || 王学君王学君 || 国家标准化管理委员会标准信息中心 || 北京三辰投资基金管理有限公司 || 李秀花 || 中润锦尚(天津)股权投资基金管理有限责任公司 || 双城市绝缘制品有限责任公司 || 北京安创世纪电子技术有限公司 || 曹骏 || 中国国土经济学会 中国生态文化协会名山分会 || 上海富荣工业加热设备有限公司 || 北京英瀚环保设备有限公司 || 北京意迪恩广告制作有限公司 || 袁伟 || 北京世奥得体育用品有限责任公司 || luciferkim || 倒萨 || 余宗建 || 北京东讯创新科技有限公司 || 陈键锋 || wangting || SKK || 郑州壹吾味商贸有限公司 || 中国电信股份有限公司北京分公司 || 北京东方正通科技有限公司 || 中冶赛迪集团有限公司 || 北京华夏古泉艺术品有限责任公司 || 北京博大精深国际旅行社有限责任公司 || 天津科林斯凯环保科技有限公司 || 北京尔康医院 || 胜威诺国际货运代理(上海) 有限公司厦门分公司 || 上海启洋计算机科技有限公司 || 影响传媒有限公司 || 北京护士学校 || 北京时讯创通科技有限公司 || 上海用心计算机科技有限公司(代理) || 北京市中美特新医疗用品有限责任公司 || 北京金怡和商务顾问有限公司 || 江阴市界达特异制管有限公司 || 上海大洋汽车空调配件有限公司 || 无锡众志和达存储技术有限公司 || 北京建工金源环保发展有限公司 || 瞬联讯通科技(北京)有限公司 || 北京康比特体育科技股份有限公司 || 刘阳 || 和玄国际货物运输代理(上海)有限公司 || 北京奕和胜信息咨询有限公司 || 天津天飞食品贸易有限公司 || 苏江奎 || 丁飞 || 北京朗波尔光电股份有限公司 || 北京东方中科集成科技股份有限公司 || 北京新奥特集团有限公司 || 北京威福斯机电设备有限公司 || 北京锦绣大地农业股份有限公司 || 泽尔曼生物能源技术(北京)有限公司 || 亚新科美联(廊坊)制动系统有限公司 || 北京东华原医疗设备有限责任公司 || 翼隆国际有限公司 || 简竹锋 || 卞湧文 || hui || 张学民 || 会员测试的1 || 新发线缆有限公司-天津销售处 || 环球风尚(北京)广告有限公司 || 泛姆泰克(天津)户外运动用品有限公司 || 江苏迪恩杰电子有限公司 || 北京邮电大学 || 北京市铭泰热力供应有限责任公司 || 易林怡航船务 || 安视维(北京)科技有限公司 || 上海鑫鼎国际货物运输代理有限公司 || 《癌变·畸变·突变》编辑部 || 北京吉娜依达服饰有限公司 || 胡青山 || 一方投资咨询服务有限公司 || 北京中电怡平科技发展有限公司 || 北京和平宾馆 || 上海仙丰信息技术有限公司 || 北京金考复印服务有限公司 || 爱特电子石油系统装备(北京)有限公司 || 北京市恒镒抛光页轮厂 || 刘凤明刘凤明 || 上海易传电子科技有限公司 || 北京清大华创科技发展有限公司 || 赵健平 || 北京立方创新产品设计有限公司 || 北京佳华储良科技有限公司 || 北京鼎吉装饰设计有限公司 || 北京唐字头影视影业拍摄基地 || DMA International Co. || 青岛百川泰科软件有限公司 || 美国DRG国际有限公司北京代表处 || 中国石化咨询公司 || 郑文友中医肿瘤医院 || 莫淑珍莫淑珍 || 深圳市冠奥通康体实业有限公司 || 大连交流岛信息有限公司 || 深圳前海翀鑫投资基金管理有限公司 || 北京精信智创科技有限公司 || 叶荣乐 || 深圳市金誉天城贸易有限公司 || 黄石 || 普宁市琪斯贸易有限公司 || 鲁商联盟(北京)投资基金管理有限公司 || 周名扬 || 北京立敦创业技术发展有限公司 || 北京国泰创业投资有限公司 || 北京荷丰远东技术有限公司 || 南京法语培训中心 || 北京伟煜道诚投资顾问有限公司 || 无锡普瑞精密技术有限公司 || 黄石市装饰协会 || 北京市宏达振兴电梯安装有限公司 || 北京大千华瑞(国际)广告公司 || 上海隆伟贸易有限公司 || 华冠实业总公司 || 格劳博机床维修(北京)有限公司 || 北京古诺凡希家具有限公司 || 广西强寿药业集团有限公司 || 李民李民 || 上海火炬润滑油有限公司 || 北京东方嘉宏机电技术有限责任公司 || 北京宏怀房地产开发有限公司 || 中演制作公司 || 中航技国际租赁有限公司 || 邹鹏飞 || 吕学英 || 北京檀明咨询有限公司 || 北京亿科瑞土规划设计有限公司 || 文应烈 || 潍坊高新技术产业开发区网络中心 || 北京并行科技有限公司 || 沁阳市财政局 || 北京城建设计发展集团股份有限公司 || 北京智德典康电子商务有限公司 || 山西省众立法兰有限公司 || 超级玛丽 || 北京爱腾科技有限公司 || 晋中市特种设备监督检验所 || 晨智 || 迷丝布贸易(上海)有限公司 || 莫继强 || 昆山比勒恩机械有限公司 || 李洁净 || boston tech || 上海百祁灵贸易有限公司[停用] || 天津森宇百川工程管理咨询有限公司 || 朱江 || 北京博纳伟业市场营销有限公司 || 易映华夏(北京)教育科技有限责任公司 || 北京智腾泰达科技有限公司 || 北京伟康世纪医疗科技有限公司 || 海宁市亮歌汽车部件有限公司 || 深圳市南山区中和商行 || 北京华清润德科技有限公司 || 中国大冢制药有限公司 || 北京亚科特软件技术有限公司 || 东洋电化工业株式会社北京事务所 || 哈尔滨地图出版社 || 慧合科技股份有限公司 || 北京中本科技开发有限公司 || 俊龙 俊龙 || 陶中 陶中 || 中国石油教育学会 || 北京凌奇印刷有限责任公司 || 常熟市双杰测试仪器厂 || 北京泰来华顿低温设备有限公司 || 北京零度智慧科技有限公司 || 瑞祺通电子有限公司 || 加拿大干细胞技术有限公司北京代表处 || 天津市金郁华商贸有限公司 || 天津三华国际贸易有限公司 || 王京立 || 北京意达宇通科技发展有限责任公司 || 北京夕阳红文化发展有限公司 || 日本经济协会北京事务所电子原子力室 || 中国质量万里行促进会 || 北京杂技团 || 天津中油机润科技有限公司 || 雅芙小店 || 联合国中国 UNDP || 黄乾亨黄英豪律师事务所 || 祖军 || dace1234 || 于潜 || Banny Ni || 西安思必得实验室设备有限公司 || 标新科技(北京)有限公司 || adsfasdfasdf || 天津市河东区福东小学 || 至诚远信(北京)科技发展有限公司 || THE CPS ENTERPRISE LTD || 王 琦 个人 || 李利凯 || 中国食品科学技术学会运动营养食品分会 || 先导(益阳)等离子粉末有限公司 || 北京鑫旺路桥建设有限公司 || 北京中永基固化剂科技发展有限公司 || 北京市劳动信息中心 || 雅洁(苏州)超静科技有限公司 || 北京市私立树人学校 || 宝信(中国)有限公司北京代表处 || 山东省菏泽市师专附中 || 中闻律师事务所 || 上海涛加新材料工贸有限公司 || 北京青木宝盾科技有限公司 || 大宇资讯股份有限公司 || 上海育港电子科技有限公司 || 北京利恩和通讯技术有限责任公司 || 张家港市剑泉工具制造有限公司 || 上海森库企业投资管理咨询有限公司 || 宁波新安健进出口有限公司 || 北京伯仲佳和石油技术开发有限公司 || 中共得荣县委宣传部 || 北京索迪分众营销策划有限公司 || 李真 || 美国超力公司北京办事处 || 何穆庚何穆庚 || 北京宜世通信息技术有限公司 || 海蓝凯悦(北京)信息技术有限公司 || 银泰资源股份有限公司 || 莫名 || inewcos || 天津市滨海新区众爱美甲服务部 || 北京市瑞世兴科科技有限公司 || 北京表库时代贸易有限公司 || 益阳市综合职业中专 || 邓超界 || 张枫楠 || 天津市同方典当有限责任公司 || 长视电子 || 天威诚信 || 北京宝典工艺制品有限公司 || 北京嘉世行房地产经纪有限公司 || 公路交通科技杂志社 || 香港分子仪器有限公司上海代表处 || 朱峰 || 陈晓东 || 北京天平国际旅行社 || 北京康达光学仪器有限公司 || 北京市疾病预防控制中心 || 北京电伴热科技发展有限公司 || 北京联软信息技术有限公司 || 中国医药设备工程协会 || 中国感光学会 || 浙江省东阳市虎鹿振华缝纫设备批发部 || 北京禹辉水处理技术有限公司 || 北京城建五维市政工程有限公司 || 旭格国际建材(北京)有限公司 || 北京飞扬印刷技术有限责任公司 || 青岛润德恒丰国际贸易有限公司 || 中国证券登记结算有限责任公司 || 六安市大禹医疗器械有限责任公司 || 萨捷国际物流有限公司 || 友升基业(北京)投资管理有限公司 || 北京远大都教育咨询中心 || 北京四海广达科技有限公司 || 北京圣彩虹文化艺术发展有限责任公司 || 海宁广源化纤有限公司 || 北京市嘉荣嘉画平面设计有限公司 || 泛华建设集团有限公司 || 北京东屹鼎世科技有限公司 || 北京睿德力商务咨询有限公司 || zhexu zhan || 天津市帝思嘉物业服务有限公司 || 德驰(天津)科技有限公司 || 普 蕊 斯(上海)医药科技开发有限公司 || 裴建强 || 方圆标志认证集团有限公司 || 仁德和 || 雷伟 || 周光兵 || songyang || 上海弘冠光能科技有限公司

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-09-07 08:32

厂商回复:

CNVD确认漏洞风险点(对于白帽子所述影响情况,持保留意见,未必就有虚拟主机,影响还需要重新评估),已由CNVD通过网站公开联系渠道向其邮件通报。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    标题是在太长了,其他内容放在简要描述了,白帽子不要恨俺。

  2. 2010-01-01 00:00 残废 白帽子 | Rank:163 漏洞数:19)

    https://butian.360.cn/vul/info/qid/QTVA-2015-293822

  3. 2010-01-01 00:00 Martial 白帽子 | Rank:761 漏洞数:63)

    https://butian.360.cn/vul/info/qid/QTVA-2015-293822

  4. 2010-01-01 00:00 Martial 白帽子 | Rank:761 漏洞数:63)

    https://butian.360.cn/vul/info/qid/QTVA-2015-293822

  5. 2010-01-01 00:00 nam 白帽子 | Rank:0 漏洞数:0)

    https://butian.360.cn/vul/info/qid/QTVA-2015-293822

  6. 2010-01-01 00:00 By遗忘 白帽子 | Rank:15 漏洞数:1)

    https://butian.360.cn/vul/info/qid/QTVA-2015-293822

  7. 2010-01-01 00:00 small_persimmon 白帽子 | Rank:0 漏洞数:0)

    哥们

  8. 2010-01-01 00:00 small_persimmon 白帽子 | Rank:0 漏洞数:0)

    你真 6666

  9. 2010-01-01 00:00 Zhe 白帽子 | Rank:542 漏洞数:38)

    @疯狗 问个问题,等待审核的bugid,是不是跟审核通过之后的bugid是一样的

  10. 2010-01-01 00:00 冷白开。 白帽子 | Rank:25 漏洞数:4)

    https://butian.360.cn/vul/info/qid/QTVA-2015-293822补天那边已经查出来了

  11. 2010-01-01 00:00 term 白帽子 | Rank:14 漏洞数:2)

    描述也不改 真是6啊

  12. 2010-01-01 00:00 浮世浮城 白帽子 | Rank:146 漏洞数:15)

    https://butian.360.cn/vul/profile/uid/2833792 炼石_清 发布一个匿名漏洞 ¥2000 2015年08月31日 @疯狗