当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-013663

漏洞标题：上海大众车主中心服务器沦陷车主信息可能已经泄露

相关厂商：大众汽车

漏洞作者： 三无人员

提交时间：2012-10-21 16:39

修复时间：2012-10-21 16:39

公开时间：2012-10-21 16:39

漏洞类型：成功的入侵事件

危害等级：中

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-10-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

服务器被留下后门，车主信息很可能已经流入黑市!

详细说明：


服务器被留下后门。

漏洞证明：

http://www.myclubmall.com/dazhon/index.html
http://www.myclubmall.com/dazhon/aboutuHelpListAction.action?keyW=18

修复方案：

打补丁~

版权声明：转载请注明来源 三无人员@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-10-21 20:02 | 桔子 ( 路人 | Rank:4 漏洞数:4 | 一个小小的学生而已)

    来个大神把这后门给日了吧。。。。。。哈哈哈哈～～～

  2. 2012-10-23 14:51 | Wdot ( 实习白帽子 | Rank:77 漏洞数:12 | it came too later)

    @桔子 struts

  3. 2012-10-24 13:58 | 桔子 ( 路人 | Rank:4 漏洞数:4 | 一个小小的学生而已)

    @Wdot = =|||

  4. 2012-10-24 14:11 | 桔子 ( 路人 | Rank:4 漏洞数:4 | 一个小小的学生而已)

    @Wdot 好像Struts已经补了啊？求把这后门的密码日了。。。

  5. 2012-10-26 11:17 | Wdot ( 实习白帽子 | Rank:77 漏洞数:12 | it came too later)

    @桔子 我23号回复的时候是没补的，现在不清楚，没时间开虚拟机

  6. 2012-10-26 11:17 | Wdot ( 实习白帽子 | Rank:77 漏洞数:12 | it came too later)

    @Wdot shift后门样本我留了一份，要不要给你？

  7. 2012-10-26 13:03 | 桔子 ( 路人 | Rank:4 漏洞数:4 | 一个小小的学生而已)

    @Wdot 给我一份看看吧~我PM你我的邮箱~~~

  8. 2012-10-26 14:45 | Wdot ( 实习白帽子 | Rank:77 漏洞数:12 | it came too later)

    @桔子 256265395 群里找我

  9. 2012-10-26 18:50 | 桔子 ( 路人 | Rank:4 漏洞数:4 | 一个小小的学生而已)

    @Wdot 果然struts还没补，奇怪了。。。看来是我的工具出问题了？