漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-052679
漏洞标题：多家政府网站被挂黑链
相关厂商：gov.cn
漏洞作者： 汤包998
提交时间：2014-03-04 15:58
修复时间：2014-04-18 15:58
公开时间：2014-04-18 15:58
漏洞类型：成功的入侵事件
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-04： 细节已通知厂商并且等待厂商处理中
2014-03-09： 厂商已经确认，细节仅向厂商公开
2014-03-19： 细节向核心白帽子及相关领域专家公开
2014-03-29： 细节向普通白帽子公开
2014-04-08： 细节向实习白帽子公开
2014-04-18： 细节向公众公开
简要描述：
多家政府网站被黑并被植入黑链
详细说明：
安龙县人民政府http://www.gzal.gov.cn/index.htm
长集工会http://www.tghl.gov.cn/baijia/
肥乡县国土资源局http://www.hebfxgt.gov.cn/Uploadfile/wps/2009-5/index.htm
繁昌县文广局http://www.fcwgx.gov.cn/uploadfile/CSS/windows/fun14-528.htm
汉阳区政府http://www.hanyang.gov.cn/html/qtjj/9847/index.html
辽宁省人民政府法制办公室 www.lnlaw.gov.cn:5515/
www.lnlaw.gov.cn:100/
www.lnlaw.gov.cn:7145/
www.lnlaw.gov.cn:3047/
www.lnlaw.gov.cn:3494/
www.lnlaw.gov.cn:4479/
资阳公安交警http://www.sczyjj.gov.cn/quanxunwang/
崇明科技委员会http://www.cmkj.gov.cn/bcwkh/
余杭发展改革委员会http://www.yhfgj.gov.cn/js/
济南市知识产区局http://www.jnipo.gov.cn/zhuanti/1100/
安庆经济开发区http://www.aqdz.gov.cn/include/images/568/
漏洞证明：
见详细说明
修复方案：
无
版权声明：转载请注明来源 汤包998@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-03-09 21:24
厂商回复：
作为安全事件进行处置，已经列入被黑数据库。
最新状态：
暂无