漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023639
漏洞标题：长城宽带总部与分站多处安全漏洞（后台弱命令、服务器可提权，用户资料泄露等）
相关厂商：长城宽带网络服务公司
漏洞作者： 淡漠天空
提交时间：2013-05-13 15:47
修复时间：2013-06-27 15:48
公开时间：2013-06-27 15:48
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：16
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-13： 细节已通知厂商并且等待厂商处理中
2013-05-16： 厂商已经确认，细节仅向厂商公开
2013-05-26： 细节向核心白帽子及相关领域专家公开
2013-06-05： 细节向普通白帽子公开
2013-06-15： 细节向实习白帽子公开
2013-06-27： 细节向公众公开
简要描述：
我宿舍的网还能修好么 ？四种说法。。。我是个文盲 求真相
详细说明：
长城宽带总部 http://www.gwbn.net.cn/AdminManage/Login.aspx admin admin fck2.6.4.1 iis6.0 fck可遍历目录 可突破安全狗建立asp文件夹后上传webshell提权 无深入（能力及环境有限）
广州长城宽带长宽应用管理系统 http://www.gzgwbn.com.cn/job/cn/login.asp
admin admin 直接遍历目录 用户资料泄露 iis6.0 可提权
北京长城宽带 http://www.bjgwtel.net/wp-includes/ 过滤不严 暴露目录可导致黑客利用
漏洞证明：
修复方案：
不懂 先修宿舍网再说
版权声明：转载请注明来源 淡漠天空@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2013-05-16 23:01
厂商回复：
CNVD确认并复现所述情况，已在15日由CNVD通过公开联系渠道将信息通报网站管理方处置。
按多个实例风险进行评分，rank 14
最新状态：
暂无
漏洞评价：
评论
-
赤裸裸的嘲讽啊
-
@Master 这个料，挺猛，就是无真相啊
-
@Master 知道 时间是2011年9月-2012年12月 对么
-
@淡漠天空 乃们都知道。。给点料啊
-
@疯狗 核心网络没有被控 还有就是前人的pp擦的不是很干净
-
@雅柏菲卡 大牛我是文盲 不懂文化额
-
@Passer_by 是的，给cert处理
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)