当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-026204

漏洞标题：锤子论坛基础网络环境不安全（可C段）

相关厂商：锤子科技

漏洞作者： Hxai11

提交时间：2013-06-24 13:36

修复时间：2013-08-08 13:37

公开时间：2013-08-08 13:37

漏洞类型：系统/服务运维配置不当

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-24： 细节已通知厂商并且等待厂商处理中
2013-06-19： 厂商已经确认，细节仅向厂商公开
2013-06-29： 细节向核心白帽子及相关领域专家公开
2013-07-09： 细节向普通白帽子公开
2013-07-19： 细节向实习白帽子公开
2013-08-08： 细节向公众公开

简要描述：

锤子论坛c段相当不安全

详细说明：

可以黑掉主页，只要拿下c段一个服务器，测试了一下，只要在c段服务器上添加个ip，改掉本地网站首页，就能够直接黑掉锤子论坛主页了。。

[~TM@]MCWMWI%_NUJWWS${H.jpg


K`YJ}[4Q3RVK@76RYUZ6GR9.jpg


{IEETW)L_814`C3@BH~$`Z6.jpg


ZRZ(QM4Q6@XHKB$P5@GWO]F.jpg

漏洞证明：

ZRZ(QM4Q6@XHKB$P5@GWO]F.jpg

修复方案：

C段安全

版权声明：转载请注明来源 Hxai11@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2013-06-19 21:07

厂商回复：

已经对网络进行调整会避免这个漏洞 十分感谢

最新状态：

暂无

漏洞评价：

评论

  1. 2013-06-18 11:25 | Sogili ( 普通白帽子 | Rank:129 漏洞数:27 )

    目测是没拿下来啊

  2. 2013-06-18 11:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Sogili ...

  3. 2013-06-18 12:17 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    = =

  4. 2013-06-18 12:18 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    让我想到了一句话 “搞个锤子。。。”

  5. 2013-06-18 13:45 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    呵呵,这就提交?楼主大神他主站真实IP找到了吗?另外你搞下论坛了吗?

  6. 2013-06-18 13:53 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @疯子 的确搞下了

  7. 2013-06-18 14:39 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @疯子 搞下是没搞下，挂马黑主页还是没问题的。。

  8. 2013-06-18 16:55 | 0x0F ( 普通白帽子 | Rank:231 漏洞数:60 | 尖刀安全 (JDSec.Com).......................)

    劫持？

  9. 2013-06-19 10:21 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    公开吧..他理你才锤子了..

  10. 2013-06-19 21:31 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @基佬库克 看到没有，确认了。

  11. 2013-07-20 08:06 | 打酱油 ( 路人 | Rank:3 漏洞数:4 | 我只是个打酱油的！！！！)

    这也行？