漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033530
漏洞标题：新蓝网某后台补丁不及时导致主站服务器沦陷可导致N多用户数据泄露
相关厂商：cztv.com
漏洞作者： mango
提交时间：2013-08-05 16:53
修复时间：2013-09-19 16:54
公开时间：2013-09-19 16:54
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-05： 细节已通知厂商并且等待厂商处理中
2013-08-05： 厂商已经确认，细节仅向厂商公开
2013-08-15： 细节向核心白帽子及相关领域专家公开
2013-08-25： 细节向普通白帽子公开
2013-09-04： 细节向实习白帽子公开
2013-09-19： 细节向公众公开
简要描述：
求礼物。。求ipad 我什么都没干。
详细说明：
http://www.cztv.com/kaoshi/ 进去你就知道了吧。。
dedecms 坑爹吧 最坑爹是补丁还没打好、、还有默认目录尽然是/dede
- - 好吧
详细如下
1.下载最新dedecms 漏洞的P0C 这里就以鬼哥的为例吧
![R9QC8_T]BIKUA)J$TAK0DYG.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201308/0515493075fc704f054183e24dbe3d2b54c5a062.jpg)
2.拿到了shell 菜刀连之
一句话webshell地址 http://www.cztv.com/kaoshi/plus/mytag_js.php?aid=9090 密码guige
漏洞证明：
不知道这里面有没有华少的联系方式。。本人很喜欢哦
你们是不是有所表示啊。。。嘿嘿。。。求送礼物求送华少签名 求送ipad、、、我什么都没干哦
修复方案：
1.升级最新版本
2.安装一些防护工具
3.卸载这些漏洞百出的cms
4.管理员多注意官方的一些漏洞更新提醒通知等等。
版权声明：转载请注明来源 mango@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-08-05 17:05
厂商回复：
感谢，我们会及时更正。签名照可以有，请与我站内信。
最新状态：
暂无