当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-027704

漏洞标题:达内集团多城市推广网站存在漏洞

相关厂商:达内培训

漏洞作者: 爱小菜

提交时间:2013-07-04 15:35

修复时间:2013-10-02 15:36

公开时间:2013-10-02 15:36

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:12

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-04: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-10-02: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

由于采用了通用的CMS系统,再加上对于服务器权限的设置不当,导致该厂商旗下的多个城市推广网站受到威胁!

详细说明:

事情起源于前天朋友在网上投简历找工作,收到了本地的达内培训面试通知。后来当他去面试的时候才发现,原来这是达内招生的一种方法,他们利用的因素之一就是“某人简历上面的毕业时间”,如果发现是应届生或毕业一年内应该会采用这种方法招生!
朋友回来后我去他们官网看了一下,之后我就乐了!原来用的是dedecms,于是乎就利用了最新的dede exp得到了该网站的shell。由于它的服务器安全性设置问题,整个磁盘一览无余,同站查询后发现了很多达内培训的网站在那上面,这样就造成了很多网站存在威胁了!
虽然达内的招生手法让很多刚毕业出来找工作的人很桑心,但是作为一名有爱心的人,我还是决定把这个威胁告诉你们吧!
他们的很多网站都面临着威胁,我在下面的漏洞证明里仅列出其中几个网站供大家参考!希望厂商尽快修复这些问题,以免造成不必要的损失!

漏洞证明:

北京站漏洞证明截图

达内集团-漏洞证明-北京站.jpg

<br/>
杭州站漏洞证明截图

达内集团-漏洞证明-杭州站.jpg

<br/>
青岛站漏洞证明截图

达内集团-漏洞证明-青岛站.jpg

<br/>
数据库一览无余证明截图

-漏洞证明-数据库.jpg

修复方案:

1.更新所有旗下网站的补丁
2.重新配置好服务器权限
3.仔细检查并清除所有网站是否有被入侵的痕迹
4.更多方法请厂商的维护人员努力解决

版权声明:转载请注明来源 爱小菜@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论