当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-098453

漏洞标题:应用汇某分站泄露导致shell 可链接2个数据库

相关厂商:应用汇

漏洞作者: 天下第一女法师

提交时间:2015-02-26 18:31

修复时间:2015-03-03 18:32

公开时间:2015-03-03 18:32

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-26: 细节已通知厂商并且等待厂商处理中
2015-03-03: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

应用汇某分站泄露导致shell 可链接2个数据库

详细说明:

http://de.appchina.com 网站泄露
ttp://de.appchina.com/wp-config.php.bak
扫描下用户名
发现用数据库密码成功登陆后台 用户名appchina 密码yyh94great!
[M] kang
[M] luochuan
[M] test
[M] xiaopingfeng
[M] xionghui
[M] yuancong

漏洞证明:

http://de.appchina.com/wp-content/themes/dcms/405.php 删除一句话

1.jpg

2.jpg

3.jpg

4.jpg

5.jpg

修复方案:

什么都没有干

版权声明:转载请注明来源 天下第一女法师@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-03-03 18:32

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2015-02-26 18:32 | 天下第一女法师 ( 实习白帽子 | Rank:56 漏洞数:9 | 口算md5)

    秒审核

  2. 2015-03-03 21:28 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势,学思路。)

    秒忽略

  3. 2015-03-03 22:22 | 天下第一女法师 ( 实习白帽子 | Rank:56 漏洞数:9 | 口算md5)

    这也忽略

  4. 2015-03-03 22:35 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势,学思路。)

    乌云这边很容易出现。所以你找百度腾讯下手。关注度高,也就不敢忽略了。

  5. 2015-03-03 22:50 | 天下第一女法师 ( 实习白帽子 | Rank:56 漏洞数:9 | 口算md5)

    你找百度了吗

  6. 2015-03-03 23:18 | 静默 ( 路人 | Rank:8 漏洞数:1 | 安全小白)

    都shell了还忽略。。。