漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026140
漏洞标题：北京电信通云主机第二次首页被入侵
相关厂商：电信通
漏洞作者： 淡漠天空
提交时间：2013-06-17 16:19
修复时间：2013-08-01 16:20
公开时间：2013-08-01 16:20
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-17： 细节已通知厂商并且等待厂商处理中
2013-06-21： 厂商已经确认，细节仅向厂商公开
2013-07-01： 细节向核心白帽子及相关领域专家公开
2013-07-11： 细节向普通白帽子公开
2013-07-21： 细节向实习白帽子公开
2013-08-01： 细节向公众公开
简要描述：
膜拜江小江大牛好吊之续集
详细说明：
无意间看见 WooYun: 北京电信通云主机事业部代理商任意文件上传漏洞,可导致内部/用户敏感信息泄漏 大牛好吊。。。
额 手贱了 扫描下————我擦 各种目录遍历 我去
然后一个一个看。。。。貌似我懂得前辈怎么进去的了：http://www.yunhosting.net/UserFiles/ 然后http://www.yunhosting.net/UserFiles/e.asp;.jpg 爆破：123456 那个1.rar经判断改后缀mdb
由此我们判断前辈是靠解析漏洞传上去的 并存在弱口令 看漏洞类型大牛并没有发现此站存在目录遍历 而是仅通过代码审计之类
首页已备份index1.asp
漏洞证明：
修复方案：
不懂
版权声明：转载请注明来源 淡漠天空@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-06-21 22:18
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
卧槽，又被轮了？
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)