网宿科技某站点被入侵

漏洞概要

缺陷编号:WooYun-2012-016216

漏洞标题:网宿科技某站点被入侵

相关厂商:网宿科技

漏洞作者:leaf

提交时间:2012-12-19 15:07

公开时间:2013-02-02 15:07

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-12-19: 细节已通知厂商并且等待厂商处理中
2012-12-19: 厂商已经确认,细节仅向厂商公开
2012-12-29: 细节向核心白帽子及相关领域专家公开
2013-01-08: 细节向普通白帽子公开
2013-01-18: 细节向实习白帽子公开
2013-02-02: 细节向公众公开

简要描述:

网宿科技某站点被入侵,貌似目标站点和厂商木有太密切的关系...

详细说明:

许久没有提交漏洞了,看看厂商列表最后一个(网宿科技)...谷歌下,找个子站:

打开目标站,随便点点,发现未关闭目录浏览,同时目测存在fck编辑器...

分别翻查下这几个文件夹,发现了别人的脚印...

进一步证实了前面的猜测:

看到这个版本号,推想攻击者很可能是利用了“fckeditor <= 2.6.4 任意文件上传漏洞”。详见 WooYun: fckeditor <= 2.6.4 任意文件上传漏洞验证下,果不其然:

漏洞证明:

修复方案:

1、清理后门2、参照网络修补漏洞

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2012-12-19 17:59

厂商回复:

该网站为和高校联合成立的学生俱乐部的信息网站,主要发布些学生俱乐部活动等,网站由学生维护,不涉及公司业务。感谢leaf,我们已经联系维护人员进行漏洞修补。

最新状态:

暂无

评价