漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-028146
漏洞标题：格林豪泰某系统漏洞可导致内网沦陷
相关厂商：格林豪泰酒店管理集团
漏洞作者： 带馅儿馒头
提交时间：2013-07-08 10:44
修复时间：2013-08-22 10:45
公开时间：2013-08-22 10:45
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-08： 细节已通知厂商并且等待厂商处理中
2013-07-08： 厂商已经确认，细节仅向厂商公开
2013-07-18： 细节向核心白帽子及相关领域专家公开
2013-07-28： 细节向普通白帽子公开
2013-08-07： 细节向实习白帽子公开
2013-08-22： 细节向公众公开
简要描述：
求礼物呀！这个至少20吧！
详细说明：
1.这个好像是QA系统，内部专用呀；
2.弱口令直接进入系统；
3.利用fckeditor和iis 6解析可获取shell权限；
4.服务器上内容那是相当的丰富呀，look，数据我未动呀；
5.各种数据库信息呀，天呀，都在这里了吧；
6.好吧，完成服务器提权，加了个mantou的管理员，就不进一步测试了；
PS：求礼物呀！
漏洞证明：
见详细说明
修复方案：
这个你们懂吧
版权声明：转载请注明来源 带馅儿馒头@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-07-08 18:54
厂商回复：
感谢您对格林豪泰酒店管理集团的支持，我们会对此进行修复工作感谢！
最新状态：
暂无
漏洞评价：
评论
-
我再靠！
-
@煦阳。 哈哈哈哈，已笑尿。给力！耳光响亮
-
@superbing 你还是先刷成普通白帽子再说吧，我还能一口气发格林5个不同系统的漏洞，我没有炫耀的意思，我的意思是，你说是你发了那个标题，我们才去的，其实我听着不舒服，好像说的是你带领我们走向胜利的，说实在，人家入住乌云第一天我就去踩点了，骚年，你还是，图样图森破。
( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)