漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038418
漏洞标题：众多gov.cn网站被入侵挂黑夜
相关厂商：gov.cn
漏洞作者： 傻逼
提交时间：2013-09-28 15:45
修复时间：2013-09-29 10:01
公开时间：2013-09-29 10:01
漏洞类型：成功的入侵事件
危害等级：低
自评Rank：2
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-28： 细节已通知厂商并且等待厂商处理中
2013-09-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
众多gov.cn网站被挂黑页、黑链，个别还有赌 博信息
详细说明：
众多gov.cn网站被挂黑页、黑链，个别还有赌 博信息
漏洞证明：
众多gov.cn网站被挂黑页、黑链，个别还有赌 博信息
地址在下面
http://www.hydj.gov.cn/dht.htm
http://www.dywater.gov.cn/home.html
http://rqxh.gov.cn/img/hack.html
http://www.snpc.gov.cn/rszs/
http://kwzs.gov.cn/a.htm
http://www.cla.gov.cn/mail/
http://chaxun.ahjt.gov.cn/kht.html
http://fzmz.fangzi.gov.cn/sen/
http://www.yz91.gov.cn/kurdish.html
http://www.yzland.gov.cn/Scarface.html
http://www.hrbcb.gov.cn/home.html
http://www.wjxzsp.gov.cn/3fuwu/
http://gp.ynqb.gov.cn/.htm
http://hsaj.huishan.gov.cn/keyvan.htm
http://www.pdsports.gov.cn/oldweb/
http://jm.smeqd.gov.cn/Photo/Index.asp
http://www.yywr.gov.cn/index.html
http://www.lzsf.gov.cn/xxoo.asp
http://www.tlinfo.gov.cn/Article/Index.asp
http://www.rsrc.gov.cn/home/
http://www.t1b1ms.xzali.gov.cn/
http://www.tongcheng.jcy.gov.cn/Misho.HTML
http://www.jialing.gov.cn/Index.html
http://eport.my.gov.cn/
修复方案：
涉及到单位太多了吧？？？太牛逼了一个个都放着不修复
怎么搞你们懂！我是小菜B
版权声明：转载请注明来源 傻逼@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-09-29 10:01
厂商回复：
相关结果可以从被黑站点报告网站上获取，或与其结果有重复。暂不作为漏洞事件处置。
最新状态：
暂无