当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-079101

漏洞标题:中国太平保险某服务器沦陷危及内网

相关厂商:cntaiping.com

漏洞作者: 熊仔的猫

提交时间:2014-10-12 18:04

修复时间:2014-11-26 18:06

公开时间:2014-11-26 18:06

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-12: 细节已通知厂商并且等待厂商处理中
2014-10-13: 厂商已经确认,细节仅向厂商公开
2014-10-23: 细节向核心白帽子及相关领域专家公开
2014-11-02: 细节向普通白帽子公开
2014-11-12: 细节向实习白帽子公开
2014-11-26: 细节向公众公开

简要描述:

中国太平保险网站香港分站存在注入可getshell,危及内网

详细说明:

中国太平保险网站香港分站存在注入可getshell,危及内网
http://www.hk.cntaiping.com

QQ截图20141012173800.png


QQ截图20141012173603.png


话说网站洞太多,都已经被成了养马场

QQ截图20141012174523.png


马儿地址:http://www.hk.cntaiping.com/product/wooyun.php wooyun

漏洞证明:

QQ截图20141012173603.png

修复方案:

网站就重新设计吧,防火墙和杀毒都挡不住那些洞洞/ ps 你们比我专业,怎么做你们懂得

版权声明:转载请注明来源 熊仔的猫@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-10-13 09:59

厂商回复:

非常感谢漏洞作者的发现.

最新状态:

暂无


漏洞评价:

评论

  1. 2014-10-13 12:14 | 太平洋保险(乌云厂商)

    标题中厂商名称写错了,不是太平洋保险吧。

  2. 2014-10-13 12:22 | 熊仔的猫 ( 路人 | Rank:10 漏洞数:1 | 幺幺幺幺)

    @太平洋保险 O(∩_∩)O哈哈~ 一个糗样