当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-033607

漏洞标题：福建福州电信宽带成功入侵事件

相关厂商：福建福州电信宽带

漏洞作者： 流星warden

提交时间：2013-08-06 15:56

修复时间：2013-09-20 15:56

公开时间：2013-09-20 15:56

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-08-06： 细节已通知厂商并且等待厂商处理中
2013-08-10： 厂商已经确认，细节仅向厂商公开
2013-08-20： 细节向核心白帽子及相关领域专家公开
2013-08-30： 细节向普通白帽子公开
2013-09-09： 细节向实习白帽子公开
2013-09-20： 细节向公众公开

简要描述：

恩，这个看了网站大家都懂的。。。

详细说明：

1.jpg


一看就是织梦 稍微实验一下最近的0DAY，竟然可以？测试一下咩。。。

2.jpg


貌似连接成功了
好像里面东西和很多
MySQL Server 5.1
什么乱七八糟都放在C盘了
啊呜。。。。。

漏洞证明：

2.jpg


这个差不多可以证明了漏洞了

修复方案：

电信的比我更懂

版权声明：转载请注明来源 流星warden@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-08-10 23:16

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-08-06 16:01 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    求细节~~

  2. 2013-08-06 16:18 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    @一只猿 就一个dedecms的0DAY 随便实验一下就可以了

  3. 2013-08-06 17:04 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    - -

  4. 2013-08-06 17:11 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    @Black Angel 留言板为何不能发啃萝卜的那个兔子的表情？蛋疼

  5. 2013-08-06 17:13 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    @流星warden 这里能发么亲。。

  6. 2013-08-06 18:12 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)

    我大福建~~~

  7. 2013-08-06 18:38 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    @Black Angel 亲 我感觉不能发

  8. 2013-08-06 18:39 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    @低调的瘦子 不是故意的，SORRY， 要不你也去弄个宽带账号看看

  9. 2013-08-06 19:48 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @流星warden 坐等电信被日

  10. 2013-09-02 16:17 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    这个···怎么看起来像钓鱼网站？

  11. 2013-09-02 21:43 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    @wefgod 怎么看怎么假。就秒了他

  12. 2013-09-03 11:08 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @流星warden 不错！给力

  13. 2013-09-10 15:21 | 银冥币 ( 实习白帽子 | Rank:35 漏洞数:21 | "/upload/avatar/avatar_251_b.jpg" />)

    @流星warden 8月的新0day还是？

  14. 2013-09-10 15:44 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    @银冥币 以前的一个鸡肋0DAY

  15. 2013-09-20 16:20 | 红叶 ( 路人 | Rank:4 漏洞数:1 | 红叶)

    楼主这个网站明显是个小营业厅自己做的 与福州电信毛关系现在电信都用统一域名 fj.189.cn 了

  16. 2013-09-20 16:26 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    @红叶 多谢提醒，我对此不是很懂

  17. 2013-09-20 16:46 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    @红叶 @流星warden 又何妨? 鸡蛋里面挑骨头有意思?