漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-063801
漏洞标题：搜狐多个分站webshell打包
相关厂商：搜狐
漏洞作者： 小杰哥
提交时间：2014-06-06 20:03
修复时间：2014-07-23 21:34
公开时间：2014-07-23 21:34
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-06： 细节已通知厂商并且等待厂商处理中
2014-06-11： 厂商已经确认，细节仅向厂商公开
2014-06-21： 细节向核心白帽子及相关领域专家公开
2014-07-01： 细节向普通白帽子公开
2014-07-11： 细节向实习白帽子公开
2014-07-23： 细节向公众公开
简要描述：
漏洞关键只是一个弱口令和一个上传点而已。 漏洞你们基本以修复，webshell我打包整理好了，我只拿下了shell，没有做任何非法的事情。
详细说明：
我只是想看看那个弱口令的帐号权限有多大而已，我一个一个的测试发现权限很大。所以都上传webshell我现在全部一个都没有剩的全部提交出来
漏洞证明：
http://homeimg.focus.cn/***.php
http://bjimg.focus.cn/***.php
http://zzimg.focus.cn/***.php
http://xaimg.focus.cn/***.php
http://gzimg.focus.cn/***.php
http://syimg.focus.cn/***.php
http://sximg.focus.cn/***.php
http://tjimg.focus.cn/***.php
http://cdimg.focus.cn/***.php
http://sjzimg.focus.cn/***.php
http://bdimg.focus.cn/***.php
http://qhdimg.focus.cn/***.php
http://quanzhouimg.focus.cn/***.php
http://jnimg.focus.cn/***.php
http://jilinimg.focus.cn/***.php
http://qyimg.focus.cn/***.php
http://zhaoqingimg.focus.cn/***.php
http://dlimg.focus.cn/***.php
http://hdimg.focus.cn/***.php
http://qqheimg.focus.cn/***.php
http://nbimg.focus.cn/***.php
http://huangshanimg.focus.cn/***.php
http://szimg.focus.cn/***.php
http://cqimg.focus.cn/***.php
http://njimg.focus.cn/***.php
http://suzhouimg.focus.cn/***.php
http://whimg.focus.cn/***.php
http://ccimg.focus.cn/***.php
http://hzimg.focus.cn/***.php
http://binzhouimg.focus.cn/***.php
***
http://czimg.focus.cn/***.php
http://hengyangimg.focus.cn/***.php
http://daliimg.focus.cn/***.php
http://hrbimg.focus.cn/***.php
http://anshanimg.focus.cn/***.php
修复方案：
版权声明：转载请注明来源 小杰哥@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-06-11 17:13
厂商回复：
希望在安全测试范围内报告漏洞
最新状态：
暂无
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])