漏洞概要
关注数(24)
关注此漏洞
漏洞标题:中国杭州网站被入侵传播非法消息
提交时间:2016-05-21 11:30
修复时间:2016-07-08 11:50
公开时间:2016-07-08 11:50
漏洞类型:恶意信息传播
危害等级:中
自评Rank:6
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
无
漏洞详情
披露状态:
2016-05-21: 细节已通知厂商并且等待厂商处理中
2016-05-24: 厂商已经确认,细节仅向厂商公开
2016-06-03: 细节向核心白帽子及相关领域专家公开
2016-06-13: 细节向普通白帽子公开
2016-06-23: 细节向实习白帽子公开
2016-07-08: 细节向公众公开
简要描述:
中共杭州市委、杭州市人民政府主办 杭州市人民政府电子政务办公室建设管理
详细说明:
这是正常的首页。可是,网站中的某些页面,可就不正常了。下面放点截图。
链接:http://**.**.**.**/art/2016/5/13/art_812270_719011.html
链接:http://**.**.**.**/art/2016/5/20/art_812270_736179.html
以及其他许多。
同时还发现,网站查看源代码后,正常代码下方存在超多链接,试了一下,都是博彩广告页面。有时候点击会出现404页面,多刷新几次的话是可以打开的。
漏洞证明:
然后再贴部分链接,是从网站源代码中拷出来的。
修复方案:
版权声明:转载请注明来源 FYX@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:8
确认时间:2016-05-24 11:41
厂商回复:
CNVD确认并复现所述情况,已经转由CNCERT下发给浙江分中心,由其后续协调网站管理单位处置。
最新状态:
2016-06-28:漏洞已修复!
漏洞评价:
评价
-
2016-05-21 13:20 |
玄道 ( 普通白帽子 | Rank:142 漏洞数:43 | 就是注入 就是注入 注入)
-
2016-05-21 13:22 |
牛 小 帅 ( 普通白帽子 | Rank:1597 漏洞数:386 | bye)
-
2016-05-21 13:23 |
玄道 ( 普通白帽子 | Rank:142 漏洞数:43 | 就是注入 就是注入 注入)