当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0116327

漏洞标题：七匹狼官网后台弱口令，后台已入

相关厂商：七匹狼

漏洞作者： 橘

提交时间：2015-05-26 17:48

修复时间：2015-07-10 17:50

公开时间：2015-07-10 17:50

漏洞类型：服务弱口令

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

七匹狼的办公室真的有好几只狼哟，别问我怎么知道的。
投第五次，别再不过了亲！

详细说明：

粗心的程序员。
貌似还是PHPCMS
1.readme文档,什么都放上面，也是醉了

http://www.septwolves.com/readme.txt


2.phpinfo文件。

http://www.septwolves.com/phpinfo.php

漏洞证明：

1.何必把什么都写上面呢？

1.png


2.phpinfo文件

2.png


3.来一发把~啊呜~

3.png


4.png


4.可上传，估计可SHELL，未测试。

6.png

修复方案：

这尿性应该可以上传可突破。
未深入。
修复方案：你们专业。

版权声明：转载请注明来源 橘@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

评论

  1. 2015-05-26 22:14 | 孤月寒城 ( 路人 | Rank:0 漏洞数:1 )

    坐等详情

  2. 2015-05-28 12:59 | aygj1412 ( 路人 | 还没有发布任何漏洞 | 只有神知道的世界)

    目测官方不会太关注

  3. 2015-05-28 16:24 | 曾亦信 ( 路人 | Rank:4 漏洞数:1 | 探知新大陆，迷茫中寻求突破自我)

    我都不好意思提交...居然拿上来提交...

  4. 2015-05-29 01:02 | 以梦为马 ( 路人 | Rank:0 漏洞数:1 | 一个和谐的低调主义者。)

    七匹狼的办公室真的有好几只狼哟....洞主泥垢了。

  5. 2015-07-10 18:25 | 乌云首席鉴黄师 ( 普通白帽子 | Rank:121 漏洞数:45 | 妈妈，我要上电视)

    程序员也真是实在……就这么放上去了

  6. 2015-07-10 20:24 | gentoofly ( 实习白帽子 | Rank:31 漏洞数:7 | 热爱Linux,热爱互联网，目前工作于榕城福州)

    主页已经被替换了

  7. 2015-07-10 21:48 | 乌云首席鉴黄师 ( 普通白帽子 | Rank:121 漏洞数:45 | 妈妈，我要上电视)

    @gentoofly 23333活该忽略，然后自己修复。被黑了，哈哈哈哈哈！