万达集团某站点后台管理弱口令 And 部分页面被挂马

漏洞概要

缺陷编号:WooYun-2012-016389

漏洞标题:万达集团某站点后台管理弱口令 And 部分页面被挂马

相关厂商:大连万达集团股份有限公司

漏洞作者:leaf

提交时间:2012-12-23 13:42

公开时间:2013-02-06 13:43

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-12-23: 细节已通知厂商并且等待厂商处理中
2012-12-23: 厂商已经确认,细节仅向厂商公开
2013-01-02: 细节向核心白帽子及相关领域专家公开
2013-01-12: 细节向普通白帽子公开
2013-01-22: 细节向实习白帽子公开
2013-02-06: 细节向公众公开

简要描述:

万达集团某站点后台弱口令 And 部分页面被挂马 !

详细说明:

后台管理弱口令:http://china-cbs.com/cbscms/admin/login!login.doadmin admin

被挂马页面:先来看首页,首页有个跳转,可用工具进行请求来查看,如下:http://china-cbs.com/

其它:

.........

漏洞证明:

如上所述!

修复方案:

加强后台管理口令复杂度;清理相关页面的恶意代码;整体检查并进行加固处理。

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2012-12-23 20:11

厂商回复:

感谢leaf同学的关注和贡献!请查私信选择礼物。。。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    牛B,万达就是叼啊~还能选择礼物!!

  2. 2010-01-01 00:00 redrain有节操 白帽子 | Rank:168 漏洞数:23)

    选礼物!!!

  3. 2010-01-01 00:00 cy3ber 白帽子 | Rank:3 漏洞数:1)

    卧槽 选礼物~

  4. 2010-01-01 00:00 Csser 白帽子 | Rank:6 漏洞数:5)

    选礼物!

  5. 2010-01-01 00:00 摩斯 白帽子 | Rank:3 漏洞数:2)

    哇靠。。。选礼物。。能选妹子不

  6. 2010-01-01 00:00 risi 白帽子 | Rank:51 漏洞数:5)

    这个 可以有呀,咱们可以弄个 去看电影勒。、