漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026160
漏洞标题：赛迪网由一个开源程序引发的安全问题，因权限不当可沦陷整台服务器与数据
相关厂商：赛迪网
漏洞作者： 梧桐雨
提交时间：2013-06-17 17:46
修复时间：2013-08-01 17:46
公开时间：2013-08-01 17:46
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-17： 细节已通知厂商并且等待厂商处理中
2013-06-19： 厂商已经确认，细节仅向厂商公开
2013-06-29： 细节向核心白帽子及相关领域专家公开
2013-07-09： 细节向普通白帽子公开
2013-07-19： 细节向实习白帽子公开
2013-08-01： 细节向公众公开
简要描述：
一个漏洞引发的服务器沦陷
详细说明：
赛迪网是最近注册的厂商，但是分站采用了漏洞多多的dede。
因此漏洞也是很多了的。
通过google hack，我们找到了如下包含dede的页面：
试了一下，发现后台是默认的，没有修改：
试了一下在zone有人发过的织梦getshell:
然后就成功拿下了权限：
找了一下数据库配置文件：
居然是root，密码是空：
直接就连上了，发现好像这服务器上允许跨目录，并且权限还蛮大的。
浏览整个服务器：
上面不止一个站点，还有很多。
备份文件：
漏洞证明：
漏洞证明，就不说了。上面都有，但是想借这里说几句：
或许这站点对你们来说不重要，但不代表就可以不设防。
root密码不应该为空，服务器也不应该开放全部浏览。危害就不言而喻了。
如果下次遇到的不是白帽子呢？会是什么结果？
本身做网络的，应该把安全做好啊！
修复方案：
dede没什么好说的了，wooyun上不少好的例子。
安全意识必须要有啊，数据库降权运行，服务器禁止全盘浏览。
版权声明：转载请注明来源 梧桐雨@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-06-19 08:33
厂商回复：
谢谢指正
最新状态：
暂无