当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-023538

漏洞标题:中科院某站漏洞导致多个域名沦陷(处于内网)

相关厂商:中国科学院

漏洞作者: iiiiiiiii

提交时间:2013-05-13 11:07

修复时间:2013-06-27 11:08

公开时间:2013-06-27 11:08

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(中国科技网)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-05-13: 细节已通知厂商并且等待厂商处理中
2013-05-13: 厂商已经确认,细节仅向厂商公开
2013-05-23: 细节向核心白帽子及相关领域专家公开
2013-06-02: 细节向普通白帽子公开
2013-06-12: 细节向实习白帽子公开
2013-06-27: 细节向公众公开

简要描述:

:)

详细说明:

漏洞是从

http://159.226.97.160/Web/sql.asp


这里开始 可以执行sql命令 查询管理员账号密码进入后台getshell
执行命令的时候发现执行不了
上传aspx马进行IIS探测的时候发现

1.jpg


服务器处于内网
上面还有几个站
原来查询同服务器网站的时候显示的是独立服务器。。就以为这几个站已经转移了
访问域名可以正常访问就跑去翻目录文件 翻了半天都没找到正确的数据库密码。。 都准备放弃了 结果......
在这台服务器上新建一个文件居然可以用那域名访问
上传webshell
然后就导致
妇工委 www.fgw.cas.cn
人才网 www.casjob.com
团委 tuanwei.cas.cn
公会 www.gh.cas.cn
等站沦陷

漏洞证明:

3.jpg


.跟主站在同一个C段

修复方案:

webshell已删除 sql.asp文件删不掉!!!!

版权声明:转载请注明来源 iiiiiiiii@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-05-13 15:55

厂商回复:

已经通知处理中,谢谢!

最新状态:

2013-06-04:已处理,谢谢告知


漏洞评价:

评论