当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07315

漏洞标题：宝鸡市2012年“两会”专题网站被黑，并被黑客置入反政府言论！

相关厂商：宝鸡市人民政府网络服务中心

漏洞作者： 核攻击

提交时间：2012-05-24 17:10

修复时间：2012-05-24 17:24

公开时间：2012-05-24 17:24

漏洞类型：成功的入侵事件

危害等级：低

自评Rank：5

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-24： 细节已通知厂商并且等待厂商处理中
2012-05-24： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

宝鸡市2012年“两会”专题网站被黑，并被黑客置入反政府言论！

详细说明：





详见：http://lcx.cc/?i=2508
明显没拿到WebShell，替换了图片，肯定有首页图片编辑，然后替换掉。
图片路径：http://lh.baoji.gov.cn/images/03.jpg

而且看百度昨天的快照源码中图片路径也是这个，也就是说源码没有改变，确实是替换的。
后台肯定有类似CMS广告位之类的功能，可以修改广告位的图片，而且上传上去应该是覆盖的。
随后本人对图片文件进行了详细分析，结果如下：
MD5：65F1FC10A6C6B52F85F44E65EC9B46AC
大小：26.2 KB (26,931 字节)
尺寸：712*124
水平分辨率：120 dpi
垂直分辨率：120 dpi
位深度：24
Hex 文件头：JFIF
文件格式：jpg

内容：*******
字体：黑体
字号：57
字符集：CHINESE_GB2312
效果：加粗
该文字为 Windows XP 或 Windows Server 2003 自带的画图程序“mspaint.exe”所生成。
文字中的叹号为英文叹号，说明黑客在输入文字的时候，曾切换过输入法，或者使用非拼音输入
注意：
字号并非是画图程序默认的大小，而是手工输入的数值。
这说明黑客曾多次调整过文字大小，使其适应广告位图片的大小，也就是说可能有多次上传记录。
水平、垂直分辨率也不是画图程序所保存的 jpg、bmp 格式默认的分辨率，说明该图片后来曾经过处理，应该是在上传以后，网站程序处理过一次，原始格式应该为 bmp。

综上所述，该黑客使用的操作系统为 Windows XP，中文版。

漏洞证明：

同上

修复方案：

暂无

版权声明：转载请注明来源 核攻击@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-05-24 17:24

厂商回复：

篡改事件，未涉及漏洞情况分析。实时验证目标网站已经着手进行修复，不过还是感谢核攻击的事件报告。

漏洞Rank：2 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2012-05-24 17:33 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    呵呵 这个很逗 http://lcx.cc/?i=2518

  2. 2012-05-24 17:44 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    木有想到你也关注这个哈。去关注下东北gov的，反的很严重啊，

  3. 2012-05-24 17:51 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @possible = = 看到此贴，总算搞明白了。。

  4. 2012-05-24 17:53 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    该黑客使用windows xp 系统 亮了

  5. 2012-05-24 17:55 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    不得不佩服楼主观察力，哈哈

  6. 2012-05-24 18:02 | nidao ( 路人 | Rank:7 漏洞数:3 | 还是木有。)

    分析帝！

  7. 2012-05-24 18:23 | 核攻击 ( 实习白帽子 | Rank:35 漏洞数:7 | 统治全球，奴役全人类！毁灭任何胆敢阻拦的...)

    卧槽，，删了这个吧。。。。。这个尼玛害惨我了，1000+图片被删。。。还有，那个分析是错误的，当时没详细对比各个系统。实际上正确的应该为：---------------------------------------------------------该文字为 Windows 系统自带的画图程序“mspaint.exe”所生成。 文字中的叹号为英文叹号，说明黑客在输入文字的时候，曾切换过输入法，或者使用非拼音输入法。 注意：字号并非是画图程序默认的大小，而是手工输入的数值。 这说明黑客曾多次调整过文字大小，使其适应广告位图片的大小，也就是说可能有多次上传记录。 水平、垂直分辨率也不是画图程序所保存的 jpg、bmp 格式默认的分辨率，说明该图片后来曾经过处理，应该是在上传以后，网站程序处理过一次，原始格式应该为 bmp 或 png。 Windows XP SP3、Windows Server 2003 和 Windows 7 的画图程序完全相同的设置，但字体边角有很大的不同！同时 Windows XP 和 Windows Server 2003 也有点小区别。 但是通过叹号的形状和叹号的点的大小来看，我认为该黑客使用的操作系统应该为 Windows 7，但有可能不是旗舰版。

  8. 2012-05-24 18:37 | 核攻击 ( 实习白帽子 | Rank:35 漏洞数:7 | 统治全球，奴役全人类！毁灭任何胆敢阻拦的...)

    http://lcx.cc/baidu.asp?http://hiphotos.baidu.com/%D7%EE%B0%AErocholle/pic/item/c9569b169d16fdfadf11ae53b48f8c5495ee7b50.jpg各个版本的 Windows 系统，画图程序效果对比图

  9. 2012-05-24 21:14 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    @zeracker 俺们东北gov弱了点。。。

  10. 2012-05-25 07:45 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    我觉得原图说的挺对的啊,怎么会引起楼主介么感兴趣 =_='

  11. 2013-05-28 17:18 | 邪少 ( 实习白帽子 | Rank:58 漏洞数:7 )

    我草。分析帝。大哥。你去做侦探把