漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053032
漏洞标题：广州华南资讯科技有限公司官网目录遍历并发现好多shell
相关厂商：广州华南资讯科技有限公司
漏洞作者： 孔卡
提交时间：2014-03-07 15:40
修复时间：2014-04-21 15:40
公开时间：2014-04-21 15:40
漏洞类型：任意文件遍历/下载
危害等级：低
自评Rank：3
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-04-21： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
有目录遍历，接着发现前人shell，破解后发现遗留的shell好多。
详细说明：
http://www.hnisi.com.cn/fckeditor/editor/ 扫描和发现此目录存在遍历，接着发现http://www.hnisi.com.cn/fckeditor/editor/filemanager/connectors/php/x.php 用burp破解后居然发现密码是简单的“cmd”，菜刀连接后检测发现大量“一句话”后门，比方说http://www.hnisi.com.cn/sino.php 密码：haha http://www.hnisi.com.cn/fckeditor/editor/filemanager/connectors/4.php 密码：qwert等等，影响恶劣。
漏洞证明：
目录遍历：
破解一句话密码后连接：
接着上传脚本检测一下大家都懂了。。。发现大量前辈留下的后门。
修复方案：
清除后门，设置目录权限。
版权声明：转载请注明来源 孔卡@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝