漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077374
漏洞标题：湖北省某市政府门户网站疑似被入侵
相关厂商：cncert国家互联网应急中心
漏洞作者： 隔壁老王
提交时间：2014-09-26 14:18
修复时间：2014-11-10 14:20
公开时间：2014-11-10 14:20
漏洞类型：成功的入侵事件
危害等级：中
自评Rank：6
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-26： 细节已通知厂商并且等待厂商处理中
2014-09-29： 厂商已经确认，细节仅向厂商公开
2014-10-09： 细节向核心白帽子及相关领域专家公开
2014-10-19： 细节向普通白帽子公开
2014-10-29： 细节向实习白帽子公开
2014-11-10： 细节向公众公开
简要描述：
有一对中年夫妇，育有二个非常美丽的女儿，但是他们一直向往著生个儿子。他们终於决定做最後的尝试，经过几个月的努力，皇天不负苦心人，这位太太怀孕了，九个月之後，生下了一个健康的小男孩。这位快乐的爸爸冲到育婴室要去看他新生的儿子，却被他所看到的吓坏了，他的儿子竟然是他生平所见最丑的婴儿。他跑去见他老婆并告诉她，他绝对不可能是这个婴儿的父亲，并且很凶恶的责问他老婆：你是不是背著我偷汉子？他老婆很甜蜜的对他笑著说：这一次没有。
详细说明：
看图把
http://www.ezhou.gov.cn/
发现后门
http://www.ezhou.gov.cn/upimages/file/jm.asp
burpsuite爆破...原来就是admin
没点过任何其他东西登录截图就退出了
漏洞证明：
看图把
http://www.ezhou.gov.cn/
发现后门
http://www.ezhou.gov.cn/upimages/file/jm.asp
burpsuite爆破...原来就是admin
没点过任何其他东西登录截图就退出了
修复方案：
你懂的
版权声明：转载请注明来源 隔壁老王@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-09-29 10:53
厂商回复：
最新状态：
暂无