漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-061753
漏洞标题：湖北国家税务局网站疑似被入侵且被暗藏加了网马
相关厂商：湖北省国家税务局
漏洞作者： 晓海’
提交时间：2014-05-21 19:50
修复时间：2014-08-16 19:52
公开时间：2014-08-16 19:52
漏洞类型：远程代码执行
危害等级：中
自评Rank：8
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-21： 细节已通知厂商并且等待厂商处理中
2014-05-26： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-07-20： 细节向核心白帽子及相关领域专家公开
2014-07-30： 细节向普通白帽子公开
2014-08-09： 细节向实习白帽子公开
2014-08-16： 细节向公众公开
简要描述：
网站被入侵，管理员不知道，黑客替换了原始的安装文件。导致只要下载过的基本上都会“中标”且有一定几率“怀孕”。
详细说明：
首先，打开http://www.hb-n-tax.gov.cn/为国税局主页。
点击栏目中软件下载弹出以下网站。
http://219.140.162.53:8001/website/downloadcenter.htm?method=getMore&wjlxDl=2
被黑客修改的软件下载地址内的名为：2014年企业所得税年度申报系统内，安装后解压路径为X:\cdsds2009\resource\help.chm文件或者如下图方式内的多个htm文件被挂马。
具体为，附表10，11 附表101.102.103有代码。
漏洞证明：
修复方案：
自己排查。你们懂得。
版权声明：转载请注明来源 晓海’@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-08-16 19:52
厂商回复：
最新状态：
2014-06-03：经过大量测试和检查门户网站未遭入侵，是此软件安装文件里面的.chm文件中的自带外链代码（此外链在09年已经被各个安全厂商屏蔽）现无危害。已提交给开发厂商、目前此软件开发厂商还在进行处理中
2014-06-05：厂商经过研究后，认为2014年企业所得税年度申报系统不应当是木马链接，且链接早已失效，无法定论是否具有危害性，应当属于病毒软件误报。考虑到少量纳税人的感受，拟在对企业所得税年度申报系统升级时，对此进行修改，现对此软件暂做下架处理。