漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-081825
漏洞标题：东方电机有限公司官网getshell
相关厂商：dongfang.com
漏洞作者： 传说online
提交时间：2014-11-03 17:47
修复时间：2014-11-08 17:48
公开时间：2014-11-08 17:48
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-03： 细节已通知厂商并且等待厂商处理中
2014-11-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
东方电气集团东方电机有限公司其前身是东方电机厂，坐落于四川省工业，机械制造业发达的德阳市，始建于1958年，1993年经股份制改制成立东方电机股份有限公司，是中国最早实现境内外同时上市的企业之一。简称“东电”，本地口碑甚好，德阳市经济命脉之一，是大型国有企业。 德阳本地，无人不知东电、东气，本人出于无聊检测了下官网，发现重大安全问题，可直接getshell。
详细说明：
用扫描工具发现此网站后台多，并且验证码可当摆设，直接无视。
http://www.dfem.com.cn//ddglts/admin_z/
admin 123456 弱口令直接进去
老样子，找上传咯。
找到一个友情链接上传图片的地方，因为用的IIS 6.0，直接使用解析漏洞。
上传成功，直接打开文件咯。
http://www.dfem.com.cn//ddglts/uploadfile/201411030347334944.php;gif
经检测，此网站二级域名还有很多废弃后台均存在弱口令
例如：
http://portuguese.dfem.com.cn/?p=admin
admin 123456
漏洞证明：
用扫描工具发现此网站后台多，并且验证码可当摆设，直接无视。
http://www.dfem.com.cn//ddglts/admin_z/
admin 123456 弱口令直接进去
老样子，找上传咯。
找到一个友情链接上传图片的地方，因为用的IIS 6.0，直接使用解析漏洞。
上传成功，直接打开文件咯。
http://www.dfem.com.cn//ddglts/uploadfile/201411030347334944.php;gif
经检测，此网站二级域名还有很多废弃后台均存在弱口令
例如：
http://portuguese.dfem.com.cn/?p=admin
admin 123456
修复方案：
找人做安全咯！
版权声明：转载请注明来源 传说online@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-08 17:48
厂商回复：
最新状态：
暂无