漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0107743
漏洞标题：学习泰拳引发的一个四川建站程序漏洞挖掘
相关厂商：cncert国家互联网应急中心
漏洞作者： 辛巴
提交时间：2015-04-15 19:13
修复时间：2015-06-01 16:36
公开时间：2015-06-01 16:36
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-15： 细节已通知厂商并且等待厂商处理中
2015-04-17： 厂商已经确认，细节仅向厂商公开
2015-04-27： 细节向核心白帽子及相关领域专家公开
2015-05-07： 细节向普通白帽子公开
2015-05-17： 细节向实习白帽子公开
2015-06-01： 细节向公众公开
简要描述：
其实漏洞挖掘有时候很简单，不一定非得要代码审计，通过一个细节，咱们也一样有机会通过一个网站拿下很多网站
详细说明：
因为身体不好，所以咱们想学习锻炼，想来想去还是学习泰拳，打架厉害，再者就是泰拳的拜师舞我看着很有感觉。
然后我百度了一下成都泰拳，如图
![7)2N}DR[}@M0ZGU((A]Y]{M.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201504/14030820e72079c210c00e601254e149a82cddea.png)
做了百度推广，所以排名第一，既然做了推广，我感觉就很不错，首页看了看，很贵，也问了客服，季卡都两千多，专业培训，一年一万多。
最后看着他们的网站，心中有个想法，拿下他们的网站，然后来谈价格，免费给他们检测一下，说不定可以降低点学费。于是开始了。
看着网站很简单的样子，直接网址后面加admin 到了后台 尝试弱口令，最终
admin admin123进去了 已经报告给网站的管理了，他修改了密码，但是我还是发个截图吧。
<
然后根据我前几次的经验，在看着网站底部的技术支持。
感觉这个程序默认的密码就是admin123
于是乎。。进入其官网。。案例处。。
然后就是一帮网站的沦陷了。
![A}4N}%9SAK]752UK]5D`YJH.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201504/140321035ed23e378c313f748351f66eae4df9a6.png)
![~3LV_3`O6Z8~316_A1]OVTD.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201504/14032201be2eb201029b43deb44c0dd5afe1a6b8.png)
![5])ARP[NQ5LK{WM02H%IEDH.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201504/14032235fa6071f94ef0c9490bcc4d15cbf3bccc.png)
![_E8029G$]QXG4~V(W7CW8S8.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201504/14032301e401561f59b507047e63d7c49ede42a9.png)
就是这么些网站了，加我发的大象的那个，加起来都六个案例了，我也不每个都发出了，大概影响几十个网站了，要是这个漏洞不制止，后期建设的网站，还会出现现在这样的漏洞
最后就是，只是试了试，没想到，这个成都易锐互动建站，网站也用的自己的程序，而且，密码还特么也是一样的，于是，我还是可耻的进去了他们的主站。
![_$X`7$H(A(IB{2TUKG]KQ(0.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201504/140327304b878f7988db4660b3b7f4d187ff4865.png)
漏洞证明：
因为身体不好，所以咱们想学习锻炼，想来想去还是学习泰拳，打架厉害，再者就是泰拳的拜师舞我看着很有感觉。
然后我百度了一下成都泰拳，如图
做了百度推广，所以排名第一，既然做了推广，我感觉就很不错，首页看了看，很贵，也问了客服，季卡都两千多，专业培训，一年一万多。
最后看着他们的网站，心中有个想法，拿下他们的网站，然后来谈价格，免费给他们检测一下，说不定可以降低点学费。于是开始了。
看着网站很简单的样子，直接网址后面加admin 到了后台 尝试弱口令，最终
admin admin123进去了 已经报告给网站的管理了，他修改了密码，但是我还是发个截图吧。
然后根据我前几次的经验，在看着网站底部的技术支持。
感觉这个程序默认的密码就是admin123
于是乎。。进入其官网。。案例处。。
然后就是一帮网站的沦陷了。
就是这么些网站了，加我发的大象的那个，加起来都六个案例了，我也不每个都发出了，大概影响几十个网站了，要是这个漏洞不制止，后期建设的网站，还会出现现在这样的漏洞
最后就是，只是试了试，没想到，这个成都易锐互动建站，主站官方站也用的自己的程序，而且，密码还特么也是一样的，于是，我还是可耻的进去了他们的主站。
修复方案：
。。服务弱口令就算了。。你们自己居然也是这个密码。。。坑了别人。。也害了自己
版权声明：转载请注明来源 辛巴@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-04-17 16:35
厂商回复：
CNVD未直接复现所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
暂无