漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023538
漏洞标题：中科院某站漏洞导致多个域名沦陷(处于内网)
相关厂商：中国科学院
漏洞作者： iiiiiiiii
提交时间：2013-05-13 11:07
修复时间：2013-06-27 11:08
公开时间：2013-06-27 11:08
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(中国科技网)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-13： 细节已通知厂商并且等待厂商处理中
2013-05-13： 厂商已经确认，细节仅向厂商公开
2013-05-23： 细节向核心白帽子及相关领域专家公开
2013-06-02： 细节向普通白帽子公开
2013-06-12： 细节向实习白帽子公开
2013-06-27： 细节向公众公开
简要描述：
:)
详细说明：
漏洞是从
这里开始 可以执行sql命令 查询管理员账号密码进入后台getshell
执行命令的时候发现执行不了
上传aspx马进行IIS探测的时候发现
服务器处于内网
上面还有几个站
原来查询同服务器网站的时候显示的是独立服务器。。就以为这几个站已经转移了
访问域名可以正常访问就跑去翻目录文件 翻了半天都没找到正确的数据库密码。。 都准备放弃了 结果......
在这台服务器上新建一个文件居然可以用那域名访问
上传webshell
然后就导致
妇工委 www.fgw.cas.cn
人才网 www.casjob.com
团委 tuanwei.cas.cn
公会 www.gh.cas.cn
等站沦陷
漏洞证明：
.跟主站在同一个C段
修复方案：
webshell已删除 sql.asp文件删不掉！！！！
版权声明：转载请注明来源 iiiiiiiii@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-05-13 15:55
厂商回复：
已经通知处理中，谢谢！
最新状态：
2013-06-04：已处理，谢谢告知