当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0115015

漏洞标题:域名商安全之三五互联科技多站漏洞可Getshell

相关厂商:35.com

漏洞作者: 管管侠

提交时间:2015-05-19 21:17

修复时间:2015-05-24 21:18

公开时间:2015-05-24 21:18

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-19: 细节已通知厂商并且等待厂商处理中
2015-05-24: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

新方向:域名商安全

详细说明:

两个站弱口令导致
第一个:看账号admin,密码不贴了
http://ns.35.com/wp-login.php
shell地址:

mask 区域
1.http://**.**.**/index.php shell密码:test


index.php里面最后一句代码是一句话,删除即可

1.png


1.png


漏洞证明:

第二个:看账号,密码不贴了,通知改下吧,这个就不shell了
http://ptc.35.com/wp-login.php

1.png


修复方案:

有节操的白帽子,仅测试问题,点到为止

版权声明:转载请注明来源 管管侠@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-05-24 21:18

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

2015-05-24:已处置漏洞


漏洞评价:

评论

  1. 2015-05-19 22:31 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫,我笑世人看不穿~)

    下一个方向是否可以转到:旅游OTA

  2. 2015-05-24 23:19 | 管管侠 ( 核心白帽子 | Rank:1368 漏洞数:108 | 休息几日,让你们先装会!!!)

    忽略了才来处理,还要感谢审核及时打码

  3. 2015-05-25 01:36 | 小2b ( 路人 | Rank:2 漏洞数:1 | 努力赚钱)

    前排出椅子,凳子