当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0120360

漏洞标题:霸王洗发水旗下某站信息泄漏,导致后台沦陷Getshell,可获取服务器权限

相关厂商:霸王国际(集团)控股有限公司

漏洞作者: 血梦

提交时间:2015-06-17 10:41

修复时间:2015-08-01 10:42

公开时间:2015-08-01 10:42

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-17: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-08-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

duang duang duang

详细说明:

duang duang duang

漏洞证明:

信息泄漏地址:http://www.bawang.com.cn/wap/%E8%AF%B4%E6%98%8E.txt

QQ图片20150614012156.png


可以清楚的看到。。
后台要沦陷了。。
http://www.bawang.com.cn/wap/weixin/admins/login.php
登录admin hello2014

QQ图片20150614012247.png


上传 上burp抓下包

1.png


2.png


改后缀
http://www.bawang.com.cn/wap/weixin/FileLocal/1434117660.asp 成功拿下shell

QQ图片20150614012522.png


可提权 只可惜我是内网 他服务器也是内网不能转发了
添加了账户

QQ图片20150614012536.png


-.-
让我们一起duang duang duang

修复方案:

删 修改密码

版权声明:转载请注明来源 血梦@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2015-06-19 01:12 | Winck ( 路人 | Rank:8 漏洞数:2 | http://weibo.com/hackwinck hackwinck By...)

    @血梦 血鸡巴

  2. 2015-06-19 01:30 | 子非鱼 ( 实习白帽子 | Rank:31 漏洞数:14 | 联系Q896738539)

    @血梦 垃圾狗东西

  3. 2015-06-19 21:45 | 血梦 ( 实习白帽子 | Rank:32 漏洞数:11 | www.blackcyber.org)

    @子非鱼 哟哟哟 你好叼。