漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05641
漏洞标题：走秀网某服务器运维不当
相关厂商：走秀网
漏洞作者： Jannock
提交时间：2012-03-29 19:34
修复时间：2012-05-13 19:35
公开时间：2012-05-13 19:35
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-29： 细节已通知厂商并且等待厂商处理中
2012-03-31： 厂商已经确认，细节仅向厂商公开
2012-04-10： 细节向核心白帽子及相关领域专家公开
2012-04-20： 细节向普通白帽子公开
2012-04-30： 细节向实习白帽子公开
2012-05-13： 细节向公众公开
简要描述：
走秀网某服务器运维不当，可以被用于渗透。
详细说明：
首先网站：style.xiu.com
同ip网站：
(01) bbs.zoshow.com
(02) cm.xiu.com
(03) qianlong.thexiu.com
(04) style.xiu.com
(05) thexiu.com
(06) www.shinewide.com
先看：www.shinewide.com
http://www.shinewide.com/index.php?iaction=admin
后台弱口令
admin 123456
添加图片后，可以直接拿shell，然后就可以管理服务器的网站了。
浏览了一下，发现其源码早在09年就已经被人放下了后门程序了。具体可以看下图：
这里只是点到即止，没有进行深一步的渗透。从下面最后一张图可以看出，估计能够渗透进内网。
漏洞证明：
修复方案：
服务器运维不当，权限设置不当，而且后门已经被人放了那么久？还是管理员自己留的？
版权声明：转载请注明来源 Jannock@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-03-31 01:35
厂商回复：
非常感谢，已经确认，由于历史遗留问题，www.shinewide.com 这个网站并非走秀科技的网站，但又放在走秀的服务器上，他们的维护人员把后台管理账户设置 123456这样的弱口令，同时后台管理程序存在上传漏洞。导致整台服务器都处于高风险之中。
再一次感谢！
最新状态：
暂无