当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07352

漏洞标题：雨林木风漏洞被入侵挂黑莲

相关厂商：广东雨林木风计算机科技有限公司

漏洞作者： webqq

提交时间：2012-05-20 22:36

修复时间：2012-05-25 22:37

公开时间：2012-05-25 22:37

漏洞类型：成功的入侵事件

危害等级：低

自评Rank：4

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-20： 细节已通知厂商并且等待厂商处理中
2012-05-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

dedecms漏洞，首页挂上黑链

详细说明：

首页，源代码。
已经挂上的黑链代码
<div style="display:none;">
中间省略
</div>

漏洞证明：

不多说
打开雨林木风官网首页
http://www.ylmf.net/
右键查看源文件
看最底下
那几个黑链

修复方案：

查看系统日志，修复dedecms漏洞

版权声明：转载请注明来源 webqq@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-05-25 22:37

厂商回复：

漏洞Rank：6 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2012-05-21 10:36 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    貌似真的有</script><div style="display:none;"><a href="http://www.gp58.net">股票行情</a><a href="http://www.gp58.net">股票查询</a><a href="http://www.gp58.net">股票入门</a><a href="http://www.seepag.com">减肥方法</a><a href="http://www.seepag.com">怎么减肥</a><a href="http://www.seepag.com">怎样减肥</a><a href="http://www.seepag.com">如何减肥</a><a href="http://www.seepag.com">减肥网</a><a href="http://www.seepag.com">瘦身</a><a href="http://www.anzhuju.com">海贼王</a><a href="http://www.anzhuju.com">海贼王在线播放</a><a href="http://www.anzhuju.com">海贼王剧情</a></div>

  2. 2012-05-25 23:15 | 小牟东 ( 路人 | Rank:0 漏洞数:1 | 小菜菜)

    真有，我也看到了：</script><div style="display:none;"><a href="http://www.gp58.net">股票行情</a><a href="http://www.gp58.net">股票查询</a><a href="http://www.gp58.net">股票入门</a><a href="http://www.seepag.com">减肥方法</a><a href="http://www.seepag.com">怎么减肥</a><a href="http://www.seepag.com">怎样减肥</a><a href="http://www.seepag.com">如何减肥</a><a href="http://www.seepag.com">减肥网</a><a href="http://www.seepag.com">瘦身</a><a href="http://www.anzhuju.com">海贼王</a><a href="http://www.anzhuju.com">海贼王在线播放</a><a href="http://www.anzhuju.com">海贼王剧情</a></div></body>

  3. 2012-05-26 11:00 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    官方挂的吗……

  4. 2012-06-17 09:34 | 小牟东 ( 路人 | Rank:0 漏洞数:1 | 小菜菜)

    不清楚是否是官方所为。