当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-091902

漏洞标题:中兴旗下中兴视通科技官网、同服BBS沦陷

相关厂商:中兴通讯股份有限公司

漏洞作者: 爱我你怕了吗

提交时间:2015-01-15 11:03

修复时间:2015-03-01 11:04

公开时间:2015-03-01 11:04

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-15: 细节已通知厂商并且等待厂商处理中
2015-01-15: 厂商已经确认,细节仅向厂商公开
2015-01-25: 细节向核心白帽子及相关领域专家公开
2015-02-04: 细节向普通白帽子公开
2015-02-14: 细节向实习白帽子公开
2015-03-01: 细节向公众公开

简要描述:


详细说明:

中兴视通科技官网用的是图派的通用cms系统,该cms系统默认后台口令为admin/toprand且可以后台任意文件上传getshell。
WooYun: 中兴某站web.config敏感信息泄露
看到前人的漏洞,熟悉的admin/toprand
估计是前人是没找到后台,因为之前有见过所以手打地址进入后台。
http://seeyou.seecom.com.cn/sysadmin/login.aspx

QQ图片20150114201505.jpg


KingTop CMS 图派科技

QQ图片20150114201525.png


不知道能不能算通用。

QQ图片20150114201902.jpg


此处上传,burp改包可以上传asp,getshell。
http://seeyou.seecom.com.cn/uploadfiles/images/2014/12/20141203075614478.asp

漏洞证明:

QQ图片20150114202022.png


同服还有好几个站,一并测漏。

QQ图片20150114202146.png

QQ图片20150114202205.png

QQ图片20150114202216.png


2008的机器,只打了2个补丁CVE-2014-4113成功system

QQ图片20150114202545.png


修复方案:

#1.后台密码修改
#2.中兴这么大的企业网站非要外包做?
#3.文件上传校验
#4.设置web目录权限

版权声明:转载请注明来源 爱我你怕了吗@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-01-15 17:11

厂商回复:

感谢~

最新状态:

暂无


漏洞评价:

评论

  1. 2015-02-04 17:49 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要,暂别一段时间)

    没错,我的确没找到后台。。

  2. 2015-02-05 08:55 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    @进击的zjx 这么看来,sysadmin这个后台不太难找呀?能解释一下么?

  3. 2015-02-05 10:54 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要,暂别一段时间)

    @BMa 之前没碰到过图派cms,让您见笑了。。哈哈

  4. 2015-02-05 11:13 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    @进击的zjx 我没有其他意思,只是奇怪字典用应该有这个关键字