漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-070222
漏洞标题：拿下市政府站shell，求不查水表
相关厂商：cnert
漏洞作者： 路人甲
提交时间：2014-07-30 12:59
修复时间：2014-09-13 13:02
公开时间：2014-09-13 13:02
漏洞类型：成功的入侵事件
危害等级：中
自评Rank：9
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-30： 细节已通知厂商并且等待厂商处理中
2014-08-04： 厂商已经确认，细节仅向厂商公开
2014-08-14： 细节向核心白帽子及相关领域专家公开
2014-08-24： 细节向普通白帽子公开
2014-09-03： 细节向实习白帽子公开
2014-09-13： 细节向公众公开
简要描述：
咳~！ 我真是不小心 只是看看最近的政府动态的
详细说明：
本来看看留言的逛到此处时
http://dazoufang.liling.gov.cn/govnews/ly-write.asp 习惯性的删掉了
ly-write.asp 剩下http://dazoufang.liling.gov.cn/govnews/ 本来还以为是403的 结果 尼玛 吓坏我了竟然出现了这个
这是啥这是啥 ？？？
既然来了 就试一试弱口令 admin admin吧
RP再次爆发，我又进来了
漏洞证明：
在这里 我找到了 传说中的FCK编辑器 看到了传说中的数据库备份 我想 我应该满足了
![3`[XV3@$`8QWR54]`2FG}SR.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201407/29234352395eed699cc9111aebeceac5fcc37cf4.jpg)
![7J6~{]663S37$CYW$JR{@3T.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201407/29234453b841cddb51d0085f8f7cd7dab86ea011.jpg)
就这样 用传说中的方法 数据库备份拿下了shell
修复方案：
good good study！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-08-04 10:29
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给湖南分中心处置。
最新状态：
暂无