漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053952
漏洞标题：久游网某监控系统备份下载后发现存在后门
相关厂商：久游网
漏洞作者： 孤独雪狼
提交时间：2014-03-18 15:18
修复时间：2014-05-02 15:18
公开时间：2014-05-02 15:18
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-18： 细节已通知厂商并且等待厂商处理中
2014-03-18： 厂商已经确认，细节仅向厂商公开
2014-03-28： 细节向核心白帽子及相关领域专家公开
2014-04-07： 细节向普通白帽子公开
2014-04-17： 细节向实习白帽子公开
2014-05-02： 细节向公众公开
简要描述：
有人说久游网安全做得好可以。。自己的监控系统都被人干掉了。。掉渣天有木有
详细说明：
这个压缩包里好像没啥东西
重点来了
sql 里面虽然没数据，但表的结构暴露了 当然 这不是什么大的问题 继续看下web这个文件夹
web文件夹下的三个Php好像都是后门 掉渣天啊
而且这系统是数据监控的
漏洞证明：
就这么多
再送个XSS
http://loveparty.9you.com/list2.jsp?flag=--%3E%27%22%3E%3Cscript%3Ealert%281%29%3C/script%3E
另外：
tg.9you.com 上WebDav开着 还有IIS解析漏洞 这里就不需要演示了吧？
再来个：
http://vote.9you.com/.bash_history
修复方案：
会过吗？
版权声明：转载请注明来源 孤独雪狼@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-03-18 18:43
厂商回复：
是网站打包文件夹中有webshell程序，而不是网站上有webshell。打包的文件中有mrtg的图片，跟监控系统被干掉还是有些差距。不管怎么说，还是非常感谢你给我们提出问题，我们会及时改正的。
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)