当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-052887

漏洞标题:很久之前的shell仍未清理之畅游游戏

相关厂商:搜狐畅游

漏洞作者: 啦绯哥

提交时间:2014-03-05 20:53

修复时间:2014-04-19 20:53

公开时间:2014-04-19 20:53

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-05: 细节已通知厂商并且等待厂商处理中
2014-03-05: 厂商已经确认,细节仅向厂商公开
2014-03-15: 细节向核心白帽子及相关领域专家公开
2014-03-25: 细节向普通白帽子公开
2014-04-04: 细节向实习白帽子公开
2014-04-19: 细节向公众公开

简要描述:

rt

详细说明:

shell地址
http://xlfc.changyou.com/template/shop/images/more_news_title_bar_bgs.jsp

漏洞证明:

[/usr/local/tomcat80/webapps_xlfc/ROOT/]$ ifconfig
eth0 Link encap:Ethernet HWaddr 78:2B:CB:32:1B:77
inet addr:10.16.224.47 Bcast:10.16.224.255 Mask:255.255.255.0
inet6 addr: fe80::7a2b:cbff:fe32:1b77/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:628200661 errors:0 dropped:0 overruns:0 frame:0
TX packets:639257121 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:238920909397 (222.5 GiB) TX bytes:102805100385 (95.7 GiB)
Interrupt:66 Memory:da000000-da012100
eth1 Link encap:Ethernet HWaddr 78:2B:CB:32:1B:78
inet addr:219.232.224.47 Bcast:219.232.224.127 Mask:255.255.255.128
inet6 addr: fe80::7a2b:cbff:fe32:1b78/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1097784927 errors:0 dropped:0 overruns:0 frame:0
TX packets:1353445506 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:160636307804 (149.6 GiB) TX bytes:1611992932966 (1.4 TiB)
Interrupt:74 Memory:dc000000-dc012100
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:2918224465 errors:0 dropped:0 overruns:0 frame:0
TX packets:2918224465 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:4748555085028 (4.3 TiB) TX bytes:4748555085028 (4.3 TiB)

修复方案:

清理后门

版权声明:转载请注明来源 啦绯哥@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2014-03-05 21:07

厂商回复:

正在修复,多谢提醒!

最新状态:

暂无


漏洞评价:

评论

  1. 2014-04-19 21:07 | 小夜 ( 路人 | Rank:15 漏洞数:8 | 漫长的日子)

    这个shell被发现了啊 哈哈 以前好多做黑产的把畅游的裤子扒了 表示我没有做 不要查我水表 我只是知道一点点 不关我的事

  2. 2014-04-20 19:18 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    楼主是怎么发现shell的,拍个教程,让大伙学习学习!