悠视网某分站被人挂了恶意程序。。

漏洞概要

缺陷编号:WooYun-2012-06156

漏洞标题:悠视网某分站被人挂了恶意程序。。

相关厂商:悠视网

漏洞作者:%27

提交时间:2012-04-17 18:03

公开时间:2012-04-17 18:03

漏洞类型:成功的入侵事件

危害等级:中

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-04-17: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-04-17: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

应该是nginx以前的解析漏洞入侵的。

详细说明:

漏洞证明:

http://bbs.g.uusee.com/userguide/userguide目录下jw3.phpzttags.phpctags.phptongy.phpcq3.php我是百度搜索到的。

修复方案:

检查后门。删掉恶意程序

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:3 (WooYun评价)

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    又是黑了然后去搞搜索引擎的黑链?

  2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    ps: 楼主的名字点不进去...

  3. 2010-01-01 00:00 %27 白帽子 | Rank:13 漏洞数:3)

    @xsser 汗 %27

  4. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    当年处理这类事件的策略是故意删掉但不作权限控制,然后静待攻击者的后续动作。发现很有意思的一点是,这类入侵有相当一部分只是求财不害命——服务器以及数据库等似乎对他们没有吸引力。

  5. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @horseluke 根本原因在百度

  6. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    洞主名字神奇

  7. 2010-01-01 00:00 possible 白帽子 | Rank:296 漏洞数:31)

    用户名 真神奇 怎么想出来的 呵呵

  8. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    我想改名成../ 应该异曲同工