当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-058322

漏洞标题：墨西哥航空公司中国官网漏洞小礼包（已经被他人入侵）

相关厂商：墨西哥航空公司中国官网

漏洞作者： 鸟云厂商

提交时间：2014-05-07 19:27

修复时间：2014-06-21 19:28

公开时间：2014-06-21 19:28

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-07： 细节已通知厂商并且等待厂商处理中
2014-05-10： 厂商已经确认，细节仅向厂商公开
2014-05-20： 细节向核心白帽子及相关领域专家公开
2014-05-30： 细节向普通白帽子公开
2014-06-09： 细节向实习白帽子公开
2014-06-21： 细节向公众公开

简要描述：

墨西哥航空公司中国官网漏洞小礼包

详细说明：

#1源代码泄露
http://www.aeromexico.cc/aeromexico.rar
#2发现aspx大马
刚刚解压，还没来得及打开。某电脑管家就发现有脚本病毒

QQ图片20140424190136.jpg


看看这个文件：

public string Password="caea29b063ec20d1ee06292d39748ef7";//admin
public string vbhLn="ASPXSpy";
public int TdgGU=1;
protected OleDbConnection Dtdr=new OleDbConnection();
protected OleDbCommand Kkvb=new OleDbCommand();
public NetworkStream NS=null;
public NetworkStream NS1=null;
TcpClient tcp=new TcpClient();
TcpClient zvxm=new TcpClient();
ArrayList IVc=new ArrayList();
protected void Page_load(object sender,EventArgs e)


md5解密，password=un19


QQ截图20140424190319.jpg


#3存在漏洞的页面
①可任意上传文件、修改首页banner的页面
http://www.aeromexico.cc/houtai/picupload.aspx
http://www.aeromexico.cc/houtai/FileUpload.aspx
②后台未授权操作
http://www.aeromexico.cc/houtai/ManualOrder.aspx
③web.config

<configuration>
  <connectionStrings>
    <add name="MeXiCoConnectionString" connectionString="Data Source=192.168.0.4;Initial Catalog=MeXiCo;User ID=sa;Password=TbZypassword;Connection Timeout=20;Max Pool Size=1024&#xD;&#xA;"
  providerName="System.Data.SqlClient"/>
  </connectionStrings>

漏洞证明：

修复方案：

版权声明：转载请注明来源 鸟云厂商@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-05-10 00:29

厂商回复：

最新状态：

暂无

漏洞评价：

评论