暴风影音某子站webshell一枚

2015年5月3日00:29:55评论255 views字数 198阅读0分39秒阅读模式

摘要

2014-07-21：细节已通知厂商并且等待厂商处理中
2014-07-22：厂商已经确认，细节仅向厂商公开
2014-08-01：细节向核心白帽子及相关领域专家公开
2014-08-11：细节向普通白帽子公开
2014-08-21：细节向实习白帽子公开
2014-09-04：细节向公众公开

漏洞概要关注数(11) 关注此漏洞

缺陷编号： WooYun-2014-69174

漏洞标题：暴风影音某子站webshell一枚

漏洞作者：微尘

提交时间： 2014-07-21 12:18

公开时间： 2014-09-04 12:24

漏洞类型：成功的入侵事件

危害等级：高

自评Rank： 15

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

0人收藏

漏洞详情

披露状态：

简要描述：

暴风影音某子站webshell一枚

详细说明：

http://clicklog.moviebox.baofeng.com/phpinfo.php

http://222.173.25.11/phpinfo.php

密码cache

可内网渗透。我表示我只是路过。什么都没干

漏洞证明：

修复方案：

删除后门

版权声明：转载请注明来源微尘@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-07-22 11:29

厂商回复：

非常感谢，我们正在处理中。。。。。。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-07-21 17:03 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦我的宝贝 | ..)

0

封贴，楼下是二货

1# 回复此人
2014-07-22 01:15 | 黑吊丝 ( 路人 | Rank:18 漏洞数:4 | 木心木肺黑吊丝)

0

楼上是逗比

2# 回复此人
2014-07-22 08:30 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

0

2个玩的挺嗨的啊

3# 回复此人
2014-07-22 09:07 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:64 | Newbie)

1

说的重点，webshell地址是多少

4# 回复此人
2014-07-22 11:57 | 风小邪 ( 路人 | Rank:2 漏洞数:1 | 低调求发展思密达.)

1

9494，求shell

5# 回复此人
2014-09-05 07:38 | 丶兜兜装满爱 ( 路人 | Rank:2 漏洞数:1 | 学生党，求带走。。。)

1

新人路过

6# 回复此人

漏洞概要 关注数(11) 关注此漏洞

缺陷编号： WooYun-2014-69174

漏洞标题： 暴风影音某子站webshell一枚

相关厂商： 暴风影音

漏洞作者： 微尘