闪动科技webserver配置不当可取shell

漏洞概要

缺陷编号:WooYun-2013-018158

漏洞标题:闪动科技webserver配置不当可取shell

相关厂商:闪动科技

漏洞作者:瘦蛟舞

提交时间:2013-01-31 09:59

公开时间:2013-02-05 10:00

漏洞类型:应用配置错误

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-01-31: 细节已通知厂商并且等待厂商处理中
2013-01-31: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-02-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

这个比较严重,请速确认修复。有礼物哈?

详细说明:

1.本来是找注入,后来注入好像先被人发了(sa,明文密码。。)

2.然后就找后台,站点太凌乱,数次插错后台,下面是个假的后台。

3.然后发现webdav是开着的,试了下遍历

4.果然和开始下的源码目录差异很大呀,又是一个误导,找到真后台

网站还有各种列目录

漏洞证明:

利用遍历找了个可写权限的目录就一句话马接上了

修复方案:

还有很多问题,首页源码下载,xss,各种废弃后台弱口令。。。。管理员要幸苦了=-=~说实话我旁观看着就累了。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-02-05 10:00

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 带馅儿馒头 白帽子 | Rank:1177 漏洞数:109)

    @瘦蛟舞 洞主,要过年了,我们礼物已经发完了,明年请早~~

  2. 2010-01-01 00:00 瘦蛟舞 白帽子 | Rank:634 漏洞数:67)

    @带馅儿馒头 你是这个厂商的?

  3. 2010-01-01 00:00 云中鹰 白帽子 | Rank:65 漏洞数:10)

    马一下~~

  4. 2010-01-01 00:00 云中鹰 白帽子 | Rank:65 漏洞数:10)

    靠马错了。。

  5. 2010-01-01 00:00 猫头鹰 白帽子 | Rank:27 漏洞数:5)

    哎呦,不错哦

  6. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    好一个无影响啊……