当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-052316

漏洞标题:美亚柏科可被持续APT攻击

相关厂商:300188.cn

漏洞作者: 我是一只小毛驴

提交时间:2014-03-03 15:26

修复时间:2014-04-17 15:27

公开时间:2014-04-17 15:27

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-03: 细节已通知厂商并且等待厂商处理中
2014-03-04: 厂商已经确认,细节仅向厂商公开
2014-03-14: 细节向核心白帽子及相关领域专家公开
2014-03-24: 细节向普通白帽子公开
2014-04-03: 细节向实习白帽子公开
2014-04-17: 细节向公众公开

简要描述:

今早上凌晨看到新闻习大召开中央网络安全和信息化领导小组会议。然后,无比兴奋啊。 新闻还说有几个股票大涨。其中就有美亚的。然后就随便翻翻。然后就没有然后了。 为什么自评20rank呢。因为熟悉美亚的都知道以为这什么。

详细说明:

http://xmmyzm.300188.cn/admin/login.aspx
万能密码登陆。

QQ截图20140228165952.jpg


为什么自评危害大,主要不想再渗入。因为美亚是。好吧
简短的用文字说明以下吧。 后台拿SHELL很轻松。随便看了提权也很轻松。这是预测。
然后。就不言而语。
但是我没有。我只登陆了一下后台什么操做都没有。不信可以看日志。
美亚是全国WA的培训基地。所以我也不敢继续深入测试。如果官方允许。
这就是一个漫长的社工开始。安全不是强大的地方有多强大。
报告这个是美亚柏科的一个分站域名。确是美亚伯科的全资子公司。
所以拿下SHELL提权然后。 持续APT 这要是到坏人手中。 想必多多少少是有影响的吧。

漏洞证明:

QQ截图20140228165952.jpg


为什么自评危害大,主要不想再渗入。因为美亚是。好吧
简短的用文字说明以下吧。 后台拿SHELL很轻松。随便看了提权也很轻松。这是预测。
然后。就不言而语。
但是我没有。我只登陆了一下后台什么操做都没有。不信可以看日志。
美亚是全国WA的培训基地。所以我也不敢继续深入测试。如果官方允许。
这就是一个漫长的社工开始。安全不是强大的地方有多强大。
报告这个是美亚柏科的一个分站域名。确是美亚伯科的全资子公司。
所以拿下SHELL提权然后。 持续APT 这要是到坏人手中。 想必多多少少是有影响的吧。

修复方案:

不要用第三方产品。你们真的是很棒的厂商。刚乌云搜索了下还没有人提交过漏洞呢。
希望有机会可以给你们测试测试其它产品。

版权声明:转载请注明来源 我是一只小毛驴@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2014-03-04 17:29

厂商回复:

感谢提交报告,我们正在解决中。

最新状态:

暂无


漏洞评价:

评论