漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-043779
漏洞标题：酷6网多个站点可被沦陷
相关厂商：酷6网
漏洞作者： 西毒
提交时间：2013-11-23 12:39
修复时间：2014-01-07 12:40
公开时间：2014-01-07 12:40
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-23： 细节已通知厂商并且等待厂商处理中
2013-11-26： 厂商已经确认，细节仅向厂商公开
2013-12-06： 细节向核心白帽子及相关领域专家公开
2013-12-16： 细节向普通白帽子公开
2013-12-26： 细节向实习白帽子公开
2014-01-07： 细节向公众公开
简要描述：
详细说明：
酷6网多个站点沦陷
刚整理了一下发现了多个站点也是用这个系统的
包括手机门户网站，http://m.ku6.com 非常严重
还有http://suntv.ku6.com
系统问题，已经描述在这边了 WooYun: phpcms v9 注入一枚
咱们具体看结果吧
![$T[2}IKL4`00@C]KFHIK@AJ.jpg](https://w.hundan.org/articles/attach/201311/222221444450624b9f37cf42e1faf151677b1fe2.jpg)
获取webshell
然后是数据库了，我们看看手机门户网站的数据库吧
2台交叉数据库了，一旦数据库
![ZZ{]XYL]6PU]COF6TP$PI73.jpg](https://w.hundan.org/articles/attach/201311/22222740ec9b68113e8225119fda7357d5bb4a38.jpg)
然后看看咱们这边的会员吧
已经2个站点被沦陷了，并且是手机门户主站，注意补丁吧
您看完了吧，给分要给力啊。。。。。
漏洞证明：
修复方案：
这个嘛。。。。升级。。。升级之后再升级 再升级之后再再升级。。。然后就完全自己独立开发吧
版权声明：转载请注明来源 西毒@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-11-26 10:19
厂商回复：
谢谢报告漏洞
最新状态：
暂无