漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-064767
漏洞标题：新东方某系统残留的webshell（再次进入）
相关厂商：新东方
漏洞作者： 紫衣大侠
提交时间：2014-06-13 12:15
修复时间：2014-06-18 12:16
公开时间：2014-06-18 12:16
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-13： 细节已通知厂商并且等待厂商处理中
2014-06-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
擦屁股只擦一半，这让人情何以堪。。。。（PS： @leaf 牛,前人栽树、后人乘凉啊~）
详细说明：
刚刚在测试自己的一个爬虫脚本，无意中发现新东方已经被乌云披露的一个系统中还存在残留的webshell.
URL:http://203.95.110.84/ ,见 WooYun: 新东方某系统高危漏洞可被入侵 ,都是马赛克打的不专业导致的啊.....
文件目录浏览问题依然存在：
遗留webshell.. http://203.95.110.84/1.asp;.txt 好吧，不小心看到了一句话的密码.. 赤果果的小马啊...
目测还有些内容系统正在使用中，里面各种mysql,mssql数据库帐号密码有木有：
MSSQL：
MYSQL:
.....等等
既然修复，就要全部修复啥....
漏洞证明：
MYSQL:
修复方案：
@leaf 干的，跟我没关系。。
版权声明：转载请注明来源 紫衣大侠@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-06-18 12:16
厂商回复：
最新状态：
暂无