tom某服务器源码泄露加Getshell

首先访问一下：http://202.108.12.127/ 就可以知道 这是个TOM的站点。

首先是源码泄露 http://202.108.12.127/a.php

http://202.108.12.127/.svn/entries

第二处源码泄露：http://202.108.12.171/plugins/mobile/.svn/entries

这是两台服务器。。。

因为第二处服务器是流量监控服务器，因为装了这个weathermap插件，所以导致getshell

SHELL：http://202.108.12.171//plugins/weathermap/configs/hxy.php 密码是：0

为了证明202.108.12.171服务器是tom的服务器，我也话费了1毛钱呢。 闹呢。很贵的。

看上图可以知道，帐号：admin 密码：f06f816365bfd081c6c2c81a3121fa51

解密密码：

TOM!@#online 这个是密码。。。

至于修复。。。。

看图

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-12 14:50

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

2016-04-13：谢谢您的指出，我们会修复的。

1. 2016-04-07 16:03 | j14n ( 普通白帽子 | Rank:2226 漏洞数:398 )

   1

   待忽略 阅

   1# 回复此人

2. 2016-04-07 18:51 | 玄道 ( 普通白帽子 | Rank:142 漏洞数:42 | 就是注入 就是注入 注入)

   1

   危害等级：无影响厂商忽略

   2# 回复此人

3. 2016-04-12 15:14 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

   1

   @疯狗 @浩天 请看厂商所有的漏洞状态

   3# 回复此人

4. 2016-04-12 18:37 | 老实先生 ( 普通白帽子 | Rank:228 漏洞数:75 | 专业承揽工程刮大白，外墙涂料，外墙保温，...)

   1

   洞主 东北人？

   4# 回复此人

5. 2016-04-12 22:19 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

   1

   @老实先生 居然让你知道了。。。

   5# 回复此人

6. 2016-04-12 22:20 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

   1

   @老实先生 花擦，暴露了

   6# 回复此人

7. 2016-04-12 22:26 | Hxy ( 普通白帽子 | Rank:307 漏洞数:78 | Jasmine)

   1

   无影响厂商忽略 话说shell很眼熟

   7# 回复此人

8. 2016-04-12 22:32 | 老实先生 ( 普通白帽子 | Rank:228 漏洞数:75 | 专业承揽工程刮大白，外墙涂料，外墙保温，...)

   1

   东北哪里的？

   8# 回复此人

9. 2016-04-13 13:43 | P0ker_L ( 路人 | Rank:8 漏洞数:2 | 趣果有间，孤独无解)

   1

   哈哈哈哈果然忽略了

   9# 回复此人

10. 2016-04-14 14:33 | TOM在线(乌云厂商)

    1

    已关闭相关入口。感谢大家关注，以后我们会关注新漏洞，不会忽略的。

    10# 回复此人

11. 2016-04-14 14:36 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

    1

    @TOM在线 既然你这么唠嗑，妥妥的，稍等片刻，送你一个新洞。

    11# 回复此人

12. 2016-04-14 16:15 | 老实先生 ( 普通白帽子 | Rank:228 漏洞数:75 | 专业承揽工程刮大白，外墙涂料，外墙保温，...)

    1

    @sysALong 黑龙江哪里的？

    12# 回复此人

13. 2016-04-14 16:41 | TOM在线(乌云厂商)

    1

    @sysALong 谢谢关注，谢谢赠送。

    13# 回复此人

14. 2016-04-14 16:56 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

    1

    @老实先生 呃。。。。。 朋友有这么问问题的么~~ 大庭广众之下不好吧？！

    14# 回复此人

15. 2016-04-15 23:18 | 冒泡 ( 路人 | Rank:8 漏洞数:3 )

    1

    抢个楼

    15# 回复此人