漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-010728
漏洞标题：联想某站点沦陷----妹子说缺个乐phone
相关厂商：联想
漏洞作者： 风萧萧
提交时间：2012-08-09 13:13
修复时间：2012-09-23 13:13
公开时间：2012-09-23 13:13
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-09： 细节已通知厂商并且等待厂商处理中
2012-08-09： 厂商已经确认，细节仅向厂商公开
2012-08-19： 细节向核心白帽子及相关领域专家公开
2012-08-29： 细节向普通白帽子公开
2012-09-08： 细节向实习白帽子公开
2012-09-23： 细节向公众公开
简要描述：
不要跨我啊，我是个好人！！！
详细说明：
很多原因导致站点沦陷的哦！
1.站点是这个啦，移动竞价采购管理系统，虽然不知道是什么，但是看起来很牛B的样子
2.管理员密码弱口令啊，直接cs1/cs1登录了，这个要改改哦，不然公布了就被人轮了
3.产品发布这里，可以上传图片文件，不过只是在客户端这里做了验证，我上传一个test.jpg的文件可以成功，但是上传test.asp的被拒绝鸟！
4.操上burp suite，在repeater模块，再次提交一下，这次直接将原先的test.jpg改成了test.asp上传鸟
漏洞证明：
5.返回的信息中含有上传之后保存的地址，该到菜刀出场的时候了
6.开启的服务还挺多的，3389远程桌面，也开了，我要不要连上去呢？算了，我是好人，这不是我该干的
6.到这里就结束了，另外这个站点太脆弱了，注入什么的洞洞都存在啊！
修复方案：
建议先将站点下线整顿吧，asp的站十有八九都被轮！
我是个好人！
版权声明：转载请注明来源 风萧萧@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-08-09 13:45
厂商回复：
Thanks.
最新状态：
暂无
漏洞评价：
评论
-
@neal 是另外一个站的！实践证明，neal是个好基友！
-
@联想 你也忒快了，我的招聘在首页还没挂上几分钟，就下来了!!!
-
@联想 兄台啊，你实在是太快了啊，第二个联想的洞也这么给急着确认了！话说乐phone啥时候寄来啊，妹子等的急了！
-
@imlonghao 必须没有啊！提交了4个，私下给了几个，乐phone的壳子也没说送个啊！
-
@风萧萧 骚男，下次发，记得对相关敏感信息进行打码处理。更好的保护自己。
-
@zeracker 多谢301哥提醒！
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)