漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050366
漏洞标题：青芒果房管家某分站漏洞修复不完全
相关厂商：青芒果房管家
漏洞作者： 魂淡、
提交时间：2014-02-07 12:25
修复时间：2014-03-24 12:25
公开时间：2014-03-24 12:25
漏洞类型：命令执行
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-07： 细节已通知厂商并且等待厂商处理中
2014-02-08： 厂商已经确认，细节仅向厂商公开
2014-02-18： 细节向核心白帽子及相关领域专家公开
2014-02-28： 细节向普通白帽子公开
2014-03-10： 细节向实习白帽子公开
2014-03-24： 细节向公众公开
简要描述：
青芒果房管家某分站被入侵后没有修复完全导致二次入侵
详细说明：
WooYun: 青芒果管家某分站漏洞导致可getshell（爆出疑似主站数据库）
虽然说sql注入修复了。但是。。。
1.原文章说的采用的dede默认后台没有修改，貌似密码也没有修改
baike.qmango.com:8080/dede/
2.原文章说的脱裤工具也没删。。。你们是闹哪样
baike.qmango.com:8080/phpwebbackup.php
baike.qmango.com:8080/php.php 这是我的一句话
漏洞证明：
摸摸大
前人的webshell
于是很happy的上了一句话
找了数据库看了下，很happy的登上去了。。也是5开头的，应该跟上次爆出来的一样。。。
。。。所以我看到这个的时候
有点蛋疼。。。你们只修复了sql注入么。。。
what can I say..
还有一件事，
这里发现了一堆杀器还有一句话。
修复方案：
删除php.php iis.php phpwebbackup.php 删除uploads文件夹下的工具 改默认后台地址 改后台管理密码 还有用dede的病毒扫描扫描一下。→_→你懂得
版权声明：转载请注明来源 魂淡、@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-02-08 18:42
厂商回复：
管理后台登录的验证码程序图片无法正常显示，现在无法登录后台进行dede的病毒扫描，请你加我QQ，相应答谢！！
最新状态：
2014-02-08：QQ：20052205