当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-092984

漏洞标题:经纬网络公司通用型getshell(官网已getshel)

相关厂商:fsit.net

漏洞作者: zhxs

提交时间:2015-01-26 14:17

修复时间:2015-04-02 10:23

公开时间:2015-04-02 10:23

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-26: 细节已通知厂商并且等待厂商处理中
2015-01-31: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2015-03-27: 细节向核心白帽子及相关领域专家公开
2015-04-06: 细节向普通白帽子公开
2015-04-16: 细节向实习白帽子公开
2015-04-02: 细节向公众公开

简要描述:

同志们好~!特码心情非常糟糕

详细说明:

公司官网:http://www.fsit.net/
简单来说是编辑器漏洞
查看建站案例网站均有这个漏洞
http://www.fskwjzyy.com/mainnews/WebEditor/db/ewebeditor.mdb
http://fsgqt.org.cn/mainnews/WebEditor/db/ewebeditor.mdb
http://www.fsmzxx.cn/mainnews/WebEditor/db/ewebeditor.mdb
http://www.lnfsjb.gov.cn/mainnews/WebEditor/db/ewebeditor.mdb
http://www.xltk.com/mainnews/WebEditor/db/ewebeditor.mdb
http://www.fsyczx.cn/mainnews/WebEditor/db/ewebeditor.mdb
http://www.fsfly.org/mainnews/WebEditor/db/ewebeditor.mdb
http://www.fssszylglzx.com/mainnews/WebEditor/db/ewebeditor.mdb
http://www.lnshjk.com/mainnews/WebEditor/db/ewebeditor.mdb
http://www.fsxgz.com/mainnews/WebEditor/db/ewebeditor.mdb
http://www.yeyany.com/mainnews/WebEditor/db/ewebeditor.mdb
http://www.fsjshy.com/mainnews/WebEditor/db/ewebeditor.mdb
http://www.baodianfaye.com/mainnews/WebEditor/db/ewebeditor.mdb
http://www.yanyanyy.com/mainnews/WebEditor/db/ewebeditor.mdb
http://www.lnyuanda.com/mainnews/WebEditor/db/ewebeditor.mdb
http://www.fsxf.gov.cn/mainnews/WebEditor/db/ewebeditor.mdb
下载数据库然后解密数据进编辑器后台添加修改上传
http://www.xxxxx.com/mainnews/WebEditor/admin_login.asp这里登录
很多是默认的
admin
admin

漏洞证明:

shell几个
http://www.fstt.gov.cn/newsimage/2015119221645507.asa
http://www.qingyuan.gov.cn//newsimage/201511921740867.asa
http://www.fsxf.gov.cn///newsimage/201511922440465.asa
http://www.kylfx.gov.cn/newsimage/2015119221130447.asa
http://www.lnfsjb.gov.cn//newsimage/2015119211546237.asa
密码MH

999.png


s.jpg


dd.jpg


jm.jpg


xg.jpg


xg2.jpg


cg.jpg


cg2.jpg


shell.jpg


sss.png


888.png


zq.png


修复方案:

同样漏洞拿下官网shell

gw.png


shell地址:http://www.fsit.net//newsimage/20151200416212.asa
MH
编辑器数据库改名防止下载

版权声明:转载请注明来源 zhxs@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-04-02 10:23

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2015-01-26 11:24 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)

    师傅牛逼

  2. 2015-01-26 12:20 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM:http://bbs.jyhack.com/)

    @泳少 我擦 不是通用的么 咋么有$呢 菜鸟表示不懂

  3. 2015-01-26 12:25 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)

    @zhxs 二货。。。一段时间后才发的好不

  4. 2015-01-26 12:29 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM:http://bbs.jyhack.com/)

    @泳少 ?嗯 人家的一出来就有$标志啊

  5. 2015-01-26 12:32 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)

    @zhxs 谁啊- -?

  6. 2015-01-27 18:10 | 血梦 ( 实习白帽子 | Rank:32 漏洞数:11 | www.blackcyber.org)

    师傅好厉害。