21英语网存在两处漏洞导致getshell/ROOT权限/影响大量子站点

中国日报社英语系官网-----21英语网 http://www.i21st.cn/

上传地址一 http://www.i21st.cn/z/graduate/upload.php

上传地址二 http://www.i21st.cn/z/graduate/upload.20140507.php

利用burpsite抓包

接着00截断 getshell

木马地址 http://www.i21st.cn/z/graduate/pics/temp/1574678f353e864.03763844.php

密码-7

菜刀连接不上 但是可以换一种做寄生虫的工具 就可以成功链接

很多子站点沦陷 包括

http://www.i21st.cn

http://elt.i21st.cn

http://app.i21st.cn

http://duxie.i21st.cn

http://xuetongshe.i21st.cn

http://search.i21st.cn

http://m.i21st.cn

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-06-07 09:22

厂商回复：

漏洞已经修复，非常感谢！

最新状态：

2016-06-07：漏洞已经修复

2016-06-07：有遗漏欢迎指出

1. 2016-06-12 10:18 | biubiu ( 路人 | Rank:18 漏洞数:6 | 我是流氓我怕谁)

   0

   "菜刀连接不上 但是可以换一种做寄生虫的工具" 寄生虫工具指的是什么？

   1# 回复此人

2. 2016-06-12 10:22 | by刺心 ( 普通白帽子 | Rank:132 漏洞数:41 | Miss You)

   0

   xise

   2# 回复此人

3. 2016-06-12 10:28 | biubiu ( 路人 | Rank:18 漏洞数:6 | 我是流氓我怕谁)

   0

   @ by刺心 thx ~*~

   3# 回复此人

4. 2016-06-12 10:31 | by刺心 ( 普通白帽子 | Rank:132 漏洞数:41 | Miss You)

   0

   @biubiu 0.0

   4# 回复此人

5. 2016-06-12 15:05 | 立志成为厨神的男人 ( 路人 | Rank:15 漏洞数:1 | 我饿了)

   0

   谢谢 知道了个新工具

   5# 回复此人