漏洞概要
关注数(24)
关注此漏洞
漏洞标题:习网问题整理打包
相关厂商:习网
提交时间:2015-01-17 21:11
修复时间:2015-03-03 21:12
公开时间:2015-03-03 21:12
漏洞类型:内容安全
危害等级:高
自评Rank:16
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2015-01-17: 细节已通知厂商并且等待厂商处理中
2015-01-19: 厂商已经确认,细节仅向厂商公开
2015-01-29: 细节向核心白帽子及相关领域专家公开
2015-02-08: 细节向普通白帽子公开
2015-02-18: 细节向实习白帽子公开
2015-03-03: 细节向公众公开
简要描述:
...
详细说明:
习网的一些问题整理下
1、后台:
Google bing下
后台:
http://jxhd.ciwong.com/
http://bbs.ciwong.com/login.aspx
http://super.admin.ciwong.com/Admin/Login
http://mail.ciwong.com/index.php
http://gwy2013.ciwong.com/lead/Login
http://anquan.ciwong.com/Account/Login/
http://e.ciwong.com/login/indexbefore
http://e.ciwong.com/login/
http://admin.eschool.ciwong.com/users/login
http://admin.ciwong.net/Permission/Login/Login
http://demo.ciwong.com/ 云平台
结合这个:
结合这些账户密码 会达到是什么效果 自己评估吧。
2、
http://game.ciwong.com/game/Play/1315'
game.ciwong.com 下这样的很多
3、bbs
http://bbs.ciwong.com/ReadMe.txt 还有一些列目录 自查
http://www.6v68.com/Areas/ 列目录
http://www.6v68.com/admin/
http://113.106.50.4:81/admin/
4、
MS12-020 蓝屏漏洞 没有升级补丁
rdp://121.14.117.223:6543
rdp://121.14.117.26:6543
rdp://113.106.50.9:6543
可用metasploit直接攻击 不做测试了
ok 就这样
漏洞证明:
修复方案:
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:13
确认时间:2015-01-19 15:19
厂商回复:
漏洞修复中...
最新状态:
暂无
漏洞评价:
评论
-
2015-03-02 20:34 |
Forever80s ( 普通白帽子 | Rank:820 漏洞数:110 )
-
2015-03-02 20:46 |
爱上平顶山 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)
@Forever80s 顺带的兄弟 我看好你兄弟~
-
2015-03-02 22:38 |
Forever80s ( 普通白帽子 | Rank:820 漏洞数:110 )
@爱上平顶山 多谢!feng兄,我已默默关注你好久了呵呵