漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017069
漏洞标题：部分被入侵的政府网站··都是被挂黑链的
相关厂商：天朝部分政府网
漏洞作者： 陈再胜
提交时间：2013-01-08 12:33
修复时间：2013-02-22 12:34
公开时间：2013-02-22 12:34
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-08： 细节已通知厂商并且等待厂商处理中
2013-01-09： 厂商已经确认，细节仅向厂商公开
2013-01-19： 细节向核心白帽子及相关领域专家公开
2013-01-29： 细节向普通白帽子公开
2013-02-08： 细节向实习白帽子公开
2013-02-22： 细节向公众公开
简要描述：
RT
详细说明：
我是骗rank的·····
漏洞证明：
http://www.cdrf.gov.cn/escpecial/detai.asp?search=5wL2b8&id=&3297
http://www.yangxin.gov.cn/daohang/abouta.asp?show&3329
http://jjd.panjin.gov.cn/more.php?words=4&v=vYJ310
http://yej.huoshan.gov.cn/bencandy.asp?browse/257/?lm=2
http://tyx.ahhuoshan.gov.cn/listm.asp?question/179230156.html
http://www.fxrlbz.gov.cn/jiuy.asp?qbf6m&3329
http://www.laok8.com/diaoyong/az08.html?www.liaoyangaudit.gov.cn
http://jjd.panjin.gov.cn/view.php?words=4&v=elfk07
http://njc.haagri.gov.cn/link/admin/html/6504.html
http://www.dgzsj.gov.cn/reg.php?words=1&v=XVKk5
http://www.qnzwsj.gov.cn/class/show.asp?show&3327
随便一抓····别小气，给多点rank
修复方案：
装D盾·····
版权声明：转载请注明来源 陈再胜@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2013-01-09 14:20
厂商回复：
CNVD确认所述情况，对于网站SEO优化以及网站暗链的检测，CNCERT一直在进行。感谢白帽子提供的检测关键词信息，留作参考。在CNCERT的监测结果中，首先重点处置地市以上级别政府部门网站安全事件。
rank 4
最新状态：
暂无