漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027704
漏洞标题：达内集团多城市推广网站存在漏洞
相关厂商：达内培训
漏洞作者： 爱小菜
提交时间：2013-07-04 15:35
修复时间：2013-10-02 15:36
公开时间：2013-10-02 15:36
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：12
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-10-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
由于采用了通用的CMS系统，再加上对于服务器权限的设置不当，导致该厂商旗下的多个城市推广网站受到威胁！
详细说明：
事情起源于前天朋友在网上投简历找工作，收到了本地的达内培训面试通知。后来当他去面试的时候才发现，原来这是达内招生的一种方法，他们利用的因素之一就是“某人简历上面的毕业时间”，如果发现是应届生或毕业一年内应该会采用这种方法招生！
朋友回来后我去他们官网看了一下，之后我就乐了！原来用的是dedecms，于是乎就利用了最新的dede exp得到了该网站的shell。由于它的服务器安全性设置问题，整个磁盘一览无余，同站查询后发现了很多达内培训的网站在那上面，这样就造成了很多网站存在威胁了！
虽然达内的招生手法让很多刚毕业出来找工作的人很桑心，但是作为一名有爱心的人，我还是决定把这个威胁告诉你们吧！
他们的很多网站都面临着威胁，我在下面的漏洞证明里仅列出其中几个网站供大家参考！希望厂商尽快修复这些问题，以免造成不必要的损失！
漏洞证明：
北京站漏洞证明截图
<br/>
杭州站漏洞证明截图
<br/>
青岛站漏洞证明截图
<br/>
数据库一览无余证明截图
修复方案：
1.更新所有旗下网站的补丁
2.重新配置好服务器权限
3.仔细检查并清除所有网站是否有被入侵的痕迹
4.更多方法请厂商的维护人员努力解决
版权声明：转载请注明来源 爱小菜@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝