当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-092536

漏洞标题:TCL主站意外发现后门可继续进内网

相关厂商:TCL官方网上商城

漏洞作者: 牧马

提交时间:2015-01-18 16:31

修复时间:2015-03-04 16:32

公开时间:2015-03-04 16:32

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-18: 细节已通知厂商并且等待厂商处理中
2015-01-19: 厂商已经确认,细节仅向厂商公开
2015-01-29: 细节向核心白帽子及相关领域专家公开
2015-02-08: 细节向普通白帽子公开
2015-02-18: 细节向实习白帽子公开
2015-03-04: 细节向公众公开

简要描述:

前几天说过TCL入驻乌云的童鞋很有爱,有空帮TCL检测。。。
于是趁放假就检测一下,于是意外就发生了。。。

详细说明:

意外发现主站大马一枚
http://www.tcl.com/data/haoy.php

tcl00.PNG


爆破得到密码:admin1
登录进去。

tcl000.PNG


权限很大
然后。。。上图。。。

tcl0.PNG


tcl11.PNG


tcl3.PNG


tcl4.PNG


tcl1.PNG


tcl2.PNG


tcl5.PNG


tcl7.PNG


tcl6.PNG


tcl111.PNG


tcl10.PNG


tcl12.PNG

漏洞证明:

修复方案:

亲,删马,限制权限。。

版权声明:转载请注明来源 牧马@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-01-19 15:52

厂商回复:

感谢您的工作,已转交相关单位处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-01-18 21:52 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:78 | ★ 梦想这条路踏上了,跪着也要...)

    tcl主站漏洞很多

  2. 2015-01-19 00:06 | 牧马 ( 普通白帽子 | Rank:107 漏洞数:17 | 我是要成为猪猪侠的男人。。。。)

    @泳少 不知道那些大牛怎么拿到shell的,泳少大牛可否透露一下。。。

  3. 2015-01-19 08:22 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:78 | ★ 梦想这条路踏上了,跪着也要...)

    @牧马 之前搞过。貌似文件包含。。

  4. 2015-02-28 12:24 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    好像见过类似的

  5. 2015-02-28 17:23 | 牧马 ( 普通白帽子 | Rank:107 漏洞数:17 | 我是要成为猪猪侠的男人。。。。)

    @wefgod 类似?是木马的名字还是其他类似。准备再发一个