漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0138534
漏洞标题:东方网景某严重安全漏洞(可导致上万网站沦陷/域名劫持/FTP服务安全/集群安全等可受到影响)
相关厂商:东方网景
漏洞作者: 路人甲
提交时间:2015-09-04 11:10
修复时间:2015-10-22 08:34
公开时间:2015-10-22 08:34
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-09-04: 细节已通知厂商并且等待厂商处理中
2015-09-07: 厂商已经确认,细节仅向厂商公开
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开
简要描述:
东方网景爆炸漏洞至少上万网站沦陷,均可getshell,N多域名劫持,FTP服务全部沦陷,服务器集群,内网沦陷等等,涉及京东,华为,大量国家研究所,核电网站,银行等
详细说明:
注入 主站注入,我也呵呵了
http://www.east.net/domain/searchDomain (POST)
type=cn&cn=1&docids[3530]=388&cndomain[]=.%E5%85%AC%E5%8F%B8&docids[3521]=389&name=%E8%AF%B7%E8%BE%93%E5%85%A5%E6%82%A8%E8%A6%81%E6%9F%A5%E8%AF%A2%E7%9A%84%E5%9F%9F%E5%90%8D&cndomain[]=.%E7%BD%91%E7%BB%9C
借用360的,我的MD5解不出来
漏洞证明:
7000度用户
部分企业
--------------------------------------------+
| 北京同晶锦程科技有限公司 |
| 北京金鑫远洋科贸有限公司 |
| 北京汇智时代科技发展有限公司 |
| 北京三虎志远光电通信技术有限公司 |
| 日东电子科技(深圳)有限公司 |
| 北京索旺达科技发展有限公司 |
| 北京金菱一科技有限公司 |
| 中国国际航空器材供应有限公司 |
| 北京汽车服务有限公司 |
| 北京六合生科技发展有限公司 |
| 北京市献血办公室 |
| 中国纸业投资总公司 |
| 北京新康创业商贸有限公司 |
| 大连恒基电子技术有限公司 |
| 地寳轩 |
| 爱信精机(中国)投资有限公司 |
| 天津市莱姆达尔科技发展有限公司 |
| 上海创灏电子科技有限公司 |
| 北京华融兴商资本管理有限公司 |
| 北京普莱维斯电子科技有限公司 |
| 上海连成泵业制造有限公司北京分公司 |
| 张华华 |
| 天津市京津农药厂 |
| 北京龙福康科技发展有限责任公司 |
| 北京牡丹视源电子有限责任公司 |
| 东方网景内部测试 |
| 恩泊泰(天津)科技有限公司 |
| 北京拓展时代科技有限公司 |
| 殷晔 |
| 北京花嫁婚坊婚庆工作室 |
| 上海融军科技有限公司 |
| 财税代理1 |
| 张自鹏 |
| 北京云欢传媒广告有限公司 |
| thy |
| jmit |
| 黑龙江 |
| 河北镔鑫企业形象策划有限公司 |
| 北京天健源达科技有限公司 |
| 南通云翔机械制造有限责任公司 |
| 北京首钢冷轧薄板有限公司 |
| 北京润物管理咨询有限公司 |
| 美华国际货运有限公司 |
| 武汉市卓创电子科技有限公司 |
| 上海富均文化传播有限公司 |
| 北京迪美德尔科技有限公司 |
| 美国RAZOR上海代表处 |
| 北京清源保生物科技有限公司 |
| 昌吉回族自治州人民政府办公室 |
| 上海万杰电子技术发展有限公司 |
| 上海久岳化工有限公司 |
| 以色列大使馆 |
| 北京天久凯泰化工科技有限公司 |
| 北京天晟精化科技发展有限公司 |
| 日东机械技术中心有限公司 |
| 迪克斯汽车电器(上海)有限公司 |
| 北京市三信律师事务所 |
| 北京三所光电科技有限公司 |
| 季威 |
| 刘伟婷 |
| 鄂尔多斯市茹意投资有限责任公司 |
| 新疆农鼎生物科技股份有限公司 |
| 北京市广学天梯教育 |
| 临床外科杂志 |
| 北京八方世纪科技有限公司 |
| 青岛郑庄实业总公司 |
| 北京国化精试咨询有限公司 |
| 法律出版社 |
| leon1 |
| 学校 |
| 王铮 |
| 张召桃 |
| 奥通博雅 |
| 马彪 |
| 洛阳瑞光影视光电技术有限公司 |
| 韩松电子 |
| 陈霰 |
| 北京鼎鑫润德科技发展有限公司 |
| 毛毛虫 |
| 凯泰特种纤维科技有限公司 |
| 上海意迅国际货物运输代理有限公司 |
| 北京中天联科微电子技术有限公司 |
| 中国气象局沈阳大气环境研究所 |
| 《植物营养与肥料学报》编辑部 |
| 梁 晓园 |
| 启东市佳顺有限责任公司 |
| 北京中微恒业商贸中心 |
| 北京奥林之星科贸有限公司 |
| 北京毕捷电机股份有限公司 |
| 北京安通纵横家居用品有限责任公司 |
| 北京瓦控电气技术有限公司 |
| 北京盛胜税务师事务所有限责任公司 |
| 北京中物理想房地产开发有限公司 |
| 中国土产畜产进出口总公司中土畜广告咨询公司 |
| 北京昊普创业安全防范技术有限公司 |
| 北京三全公寓有限公司 |
| 上海润辉实业有限公司 |
| 得天公司 |
| 北京长海星缘科技开发有限公司 |
| 赤城飞行小镇旅游开发有限公司 |
| 内蒙古鄂尔多斯服装有限公司1 |
| 北京瑞传信通科技有限公司 |
| 苏州高腾科技有限公司 |
| 纳福 |
| 信用时代传媒文化(北京)有限公司 |
| 北京语言大学教育测量研究所 |
| 中国奶业协会 |
| 北京华祥兔业有限责任公司 |
| 东方艺术大厦有限公司北京希尔顿酒店 |
| 亿百媒会展(上海)有限公司 |
| 王智宏 |
| 天津中节能智能玻显科技有限公司 |
| 盛寰宇洲(北京)文化传播有限公司 |
| 徐溢澤 |
| wshu |
| 蔺超 |
| 历史帝国1 |
| 贺树昌 |
| 北京康华伟业孵化器有限责任公司 |
| lqycims |
| 峰尚科技 |
| 北京绘本原创教育科技有限公司 |
| 慈勤哲个人 |
| 吴彬 个人 |
| 北京紫玉山庄房地产开发有限公司 |
| 欧讯国际(香港)有限公司 |
| 梅梨国际贸易(上海)有限公司 |
| 北京利达众业科贸有限公司 |
| 宁波东方艺术品有限公司 |
| 北京四维益友科技有限公司 |
| 威迪克(北京)网络技术有限公司 |
| 华声报(电子版)社 |
| 青岛新动力木业机械制造有限公司 |
| 上海悠瑞机电涂装工程设备有限公司 |
| 德意志学术交流中心驻京办事处 |
| 阿罗科咖啡焙制(北京)有限公司 |
| 上海赛格复合材料有限公司 |
| 北京珊瑚岩影视广告有限公司 |
| 陕西御工坊文化发展有限公司 |
| 唐玺名人会馆 |
| 北京五方天雅汽配城市场有限责任公司 |
| 日本株式会社塚谷刃物制作所上海代表处 |
| 神州慧康(北京)科技有限责任公司 |
| 李道根 |
| 华能新能源股份有限公司 |
| 浙江内曼格机械制造有限公司 |
| 北京天基新材料股份有限公司 |
| 北京建筑工程技术研究中心 |
| 中国印刷及设备器材工业协会 |
| AVIGMBH |
| 于涛 |
| 天津市科学学研究所-办公室 |
| 满洲里中林科技干燥设备有限公司 |
| 李安珩 |
| 华清阳光教育科技中心 |
| 新势瀚海(北京)国际广告有限公司 |
| 蔡扬名 |
| 满都拉 |
| 北京海德润康商贸有限公司 |
| 上海革浩餐饮有限公司 |
| 美科美仁科技(北京)有限公司 |
| 田生生 |
| 上海旭洲物流有限公司 |
| 北京川江仪表技术开发中心 |
| 北京学易通互动科技有限公司 |
| 意大利通用磁力有限公司北京代表处 |
| Biamp Systems Corporation |
| 平实嘉国际咨询(北京)有限公司 |
| 中国电子仪器行业协会 |
| 新加坡通日技术私人有限公司上海代表处 |
| 北京昊鼎物流科技有限责任公司 |
| 北京麦思德装饰工程有限公司 |
| 深圳市捷诺尔科技开发有限公司 |
| 北京博朗特科技有限公司 |
| 北京恒顺维远科技有限公司 |
| 北京万控科技有限公司 |
| 北京科日新电子技术有限责任公司 |
| 上海电信设备配件厂 |
| 卢森堡海格投资有限公司广州代表处 |
| 北京明慧茶院有限公司 |
| 上海祥佑数码科技有限公司 |
| 新疆昌吉回族自治州旅游局 |
| 荷丰(天津)化工工程有限公司 |
| 北京权品品牌管理有限责任公司 |
| 上海新侨职业技术学院 |
| 宜昌红人广告有限责任公司 |
| 北京庞体文化艺术中心 |
| 北京汇众易店电子有限公司 |
| 北京国际<sos>救援中心 |
| 北京中新雅视文化发展有限公司 |
| 北京冕宸广告公司 |
| 首都医科大学宣武医院 |
| 芜湖长信电子有限公司 |
| Dapeng Liu |
| 杨先生杨先生 |
| 中航农科 |
| 天津大日隆翔国际货运代理有限公司 |
| 北京恩维欧达能源科技有限公司 |
| 沈丹阳 |
| 吴明 |
| 河南瑞度石业发展有限公司 |
| 天津宏润家具有限公司 |
| 中化国际咨询公司 |
| 天津市妙众堂保健食品技术开发有限公司 |
| 山西易兴机械有限公司 |
| 北京通达航空服务部 |
| 李彦超个人 |
| 北京中天联科科技有限公司 |
| 淄博畅安陶瓷科技有限公司 |
| 中国科学院微生物研究所 |
| 北京峻显峰机电设备技术服务有限公司 |
| 数字生活杂志社 |
| 上海411医院骨科 |
| 北京博辉在线科技发展有限公司 |
| 淄博张店鹤鸣色釉料厂 |
| 北京铁路信号有限公司 |
| 新乡市天丰振动机械厂 |
| 温州肯比焊接设备有限公司 |
| 北京万德特机电技术研究所 |
| 中国地质学会 |
| 廖思华 |
| 北京标杆网络技术有限公司 |
| 北京市千歌装饰工程有限公司 |
| 昆明市五华区古古珠宝玉器店 |
| 中国科学院物理研究所 |
| 广州市图凸服装设计有限公司 |
| 上海成瑞投资有限公司 |
| 济源市安全生产监督管理局 |
| 北京利和贞科技有限公司 |
| 北京读图时代文化 |
| 天津康德莱医疗产品有限公司 |
| 深圳市国际商务经济发展有限公司 |
| 冯放辉冯放辉 |
| 北京起重运输机械设计研究院 |
| jda |
| 首泰金信(北京)股权投资基金管理有限公司 |
| 李静海 |
| 左仲生 |
| 融通智成(北京)国际品牌顾问有限公司 |
| 江苏金地电气有限公司 |
| 李护法 |
| 成鑫盈通 |
| 光哥哥 |
| 北京联天兴荣信息技术有限公司 |
| 天津格锐培生教育 |
| 陈庆安 |
| 北京耘生成科技有限公司 |
| 北京恒电迪泰电子有限公司 |
| 卡尔拉得优胜汽车修复系统(北京)有限公司 |
| 上海乾永包装设计服务有限公司 |
| 北京畅通达通信技术有限公司 |
| 瑞典亚洲集运有限公司北京办事处 |
| 北京盈信阳光生物技术有限公司 |
| 北京爱佳卫生保健品厂 |
| 北京尤尼帕斯控制系统技术开发有限公司 |
| 上海砾阳软件有限公司 |
| 上海市徐汇区莉莉花苑 |
| 上海茂鸿国际货运有限公司 |
| 上海礼羚实业有限公司 |
| 青岛益群美亚公司 |
| 天菱 天菱 |
| 北京百年恒丰技术有限公司 |
| 北京博兴科源电子技术有限公司 |
| 王学君王学君 |
| 国家标准化管理委员会标准信息中心 |
| 北京三辰投资基金管理有限公司 |
| 李秀花 |
| 中润锦尚(天津)股权投资基金管理有限责任公司 |
| 双城市绝缘制品有限责任公司 |
| 北京安创世纪电子技术有限公司 |
| 曹骏 |
| 中国国土经济学会 中国生态文化协会名山分会 |
| 上海富荣工业加热设备有限公司 |
| 北京英瀚环保设备有限公司 |
| 北京意迪恩广告制作有限公司 |
| 袁伟 |
| 北京世奥得体育用品有限责任公司 |
| luciferkim |
| 倒萨 |
| 余宗建 |
| 北京东讯创新科技有限公司 |
| 陈键锋 |
| wangting |
| SKK |
| 郑州壹吾味商贸有限公司 |
| 中国电信股份有限公司北京分公司 |
| 北京东方正通科技有限公司 |
| 中冶赛迪集团有限公司 |
| 北京华夏古泉艺术品有限责任公司 |
| 北京博大精深国际旅行社有限责任公司 |
| 天津科林斯凯环保科技有限公司 |
| 北京尔康医院 |
| 胜威诺国际货运代理(上海) 有限公司厦门分公司 |
| 上海启洋计算机科技有限公司 |
| 影响传媒有限公司 |
| 北京护士学校 |
| 北京时讯创通科技有限公司 |
| 上海用心计算机科技有限公司(代理) |
| 北京市中美特新医疗用品有限责任公司 |
| 北京金怡和商务顾问有限公司 |
| 江阴市界达特异制管有限公司 |
| 上海大洋汽车空调配件有限公司 |
| 无锡众志和达存储技术有限公司 |
| 北京建工金源环保发展有限公司 |
| 瞬联讯通科技(北京)有限公司 |
| 北京康比特体育科技股份有限公司 |
| 刘阳 |
| 和玄国际货物运输代理(上海)有限公司 |
| 北京奕和胜信息咨询有限公司 |
| 天津天飞食品贸易有限公司 |
| 苏江奎 |
| 丁飞 |
| 北京朗波尔光电股份有限公司 |
| 北京东方中科集成科技股份有限公司 |
| 北京新奥特集团有限公司 |
| 北京威福斯机电设备有限公司 |
| 北京锦绣大地农业股份有限公司 |
| 泽尔曼生物能源技术(北京)有限公司 |
| 亚新科美联(廊坊)制动系统有限公司 |
| 北京东华原医疗设备有限责任公司 |
| 翼隆国际有限公司 |
| 简竹锋 |
| 卞湧文 |
| hui |
| 张学民 |
| 会员测试的1 |
| 新发线缆有限公司-天津销售处 |
| 环球风尚(北京)广告有限公司 |
| 泛姆泰克(天津)户外运动用品有限公司 |
| 江苏迪恩杰电子有限公司 |
| 北京邮电大学 |
| 北京市铭泰热力供应有限责任公司 |
| 易林怡航船务 |
| 安视维(北京)科技有限公司 |
| 上海鑫鼎国际货物运输代理有限公司 |
| 《癌变·畸变·突变》编辑部 |
| 北京吉娜依达服饰有限公司 |
| 胡青山 |
| 一方投资咨询服务有限公司 |
| 北京中电怡平科技发展有限公司 |
| 北京和平宾馆 |
| 上海仙丰信息技术有限公司 |
| 北京金考复印服务有限公司 |
| 爱特电子石油系统装备(北京)有限公司 |
| 北京市恒镒抛光页轮厂 |
| 刘凤明刘凤明 |
| 上海易传电子科技有限公司 |
| 北京清大华创科技发展有限公司 |
| 赵健平 |
| 北京立方创新产品设计有限公司 |
| 北京佳华储良科技有限公司 |
| 北京鼎吉装饰设计有限公司 |
| 北京唐字头影视影业拍摄基地 |
| DMA International Co. |
| 青岛百川泰科软件有限公司 |
| 美国DRG国际有限公司北京代表处 |
| 中国石化咨询公司 |
| 郑文友中医肿瘤医院 |
| 莫淑珍莫淑珍 |
| 深圳市冠奥通康体实业有限公司 |
| 大连交流岛信息有限公司 |
| 深圳前海翀鑫投资基金管理有限公司 |
| 北京精信智创科技有限公司 |
| 叶荣乐 |
| 深圳市金誉天城贸易有限公司 |
| 黄石 |
| 普宁市琪斯贸易有限公司 |
| 鲁商联盟(北京)投资基金管理有限公司 |
| 周名扬 |
| 北京立敦创业技术发展有限公司 |
| 北京国泰创业投资有限公司 |
| 北京荷丰远东技术有限公司 |
| 南京法语培训中心 |
| 北京伟煜道诚投资顾问有限公司 |
| 无锡普瑞精密技术有限公司 |
| 黄石市装饰协会 |
| 北京市宏达振兴电梯安装有限公司 |
| 北京大千华瑞(国际)广告公司 |
| 上海隆伟贸易有限公司 |
| 华冠实业总公司 |
| 格劳博机床维修(北京)有限公司 |
| 北京古诺凡希家具有限公司 |
| 广西强寿药业集团有限公司 |
| 李民李民 |
| 上海火炬润滑油有限公司 |
| 北京东方嘉宏机电技术有限责任公司 |
| 北京宏怀房地产开发有限公司 |
| 中演制作公司 |
| 中航技国际租赁有限公司 |
| 邹鹏飞 |
| 吕学英 |
| 北京檀明咨询有限公司 |
| 北京亿科瑞土规划设计有限公司 |
| 文应烈 |
| 潍坊高新技术产业开发区网络中心 |
| 北京并行科技有限公司 |
| 沁阳市财政局 |
| 北京城建设计发展集团股份有限公司 |
| 北京智德典康电子商务有限公司 |
| 山西省众立法兰有限公司 |
| 超级玛丽 |
| 北京爱腾科技有限公司 |
| 晋中市特种设备监督检验所 |
| 晨智 |
| 迷丝布贸易(上海)有限公司 |
| 莫继强 |
| 昆山比勒恩机械有限公司 |
| 李洁净 |
| boston tech |
| 上海百祁灵贸易有限公司[停用] |
| 天津森宇百川工程管理咨询有限公司 |
| 朱江 |
| 北京博纳伟业市场营销有限公司 |
| 易映华夏(北京)教育科技有限责任公司 |
| 北京智腾泰达科技有限公司 |
| 北京伟康世纪医疗科技有限公司 |
| 海宁市亮歌汽车部件有限公司 |
| 深圳市南山区中和商行 |
| 北京华清润德科技有限公司 |
| 中国大冢制药有限公司 |
| 北京亚科特软件技术有限公司 |
| 东洋电化工业株式会社北京事务所 |
| 哈尔滨地图出版社 |
| 慧合科技股份有限公司 |
| 北京中本科技开发有限公司 |
| 俊龙 俊龙 |
| 陶中 陶中 |
| 中国石油教育学会 |
| 北京凌奇印刷有限责任公司 |
| 常熟市双杰测试仪器厂 |
| 北京泰来华顿低温设备有限公司 |
| 北京零度智慧科技有限公司 |
| 瑞祺通电子有限公司 |
| 加拿大干细胞技术有限公司北京代表处 |
| 天津市金郁华商贸有限公司 |
| 天津三华国际贸易有限公司 |
| 王京立 |
| 北京意达宇通科技发展有限责任公司 |
| 北京夕阳红文化发展有限公司 |
| 日本经济协会北京事务所电子原子力室 |
| 中国质量万里行促进会 |
| 北京杂技团 |
| 天津中油机润科技有限公司 |
| 雅芙小店 |
| 联合国中国 UNDP |
| 黄乾亨黄英豪律师事务所 |
| 祖军 |
| dace1234 |
| 于潜 |
| Banny Ni |
| 西安思必得实验室设备有限公司 |
| 标新科技(北京)有限公司 |
| adsfasdfasdf |
| 天津市河东区福东小学 |
| 至诚远信(北京)科技发展有限公司 |
| THE CPS ENTERPRISE LTD |
| 王 琦 个人 |
| 李利凯 |
| 中国食品科学技术学会运动营养食品分会 |
| 先导(益阳)等离子粉末有限公司 |
| 北京鑫旺路桥建设有限公司 |
| 北京中永基固化剂科技发展有限公司 |
| 北京市劳动信息中心 |
| 雅洁(苏州)超静科技有限公司 |
| 北京市私立树人学校 |
| 宝信(中国)有限公司北京代表处 |
| 山东省菏泽市师专附中 |
| 中闻律师事务所 |
| 上海涛加新材料工贸有限公司 |
| 北京青木宝盾科技有限公司 |
| 大宇资讯股份有限公司 |
| 上海育港电子科技有限公司 |
| 北京利恩和通讯技术有限责任公司 |
| 张家港市剑泉工具制造有限公司 |
| 上海森库企业投资管理咨询有限公司 |
| 宁波新安健进出口有限公司 |
| 北京伯仲佳和石油技术开发有限公司 |
| 中共得荣县委宣传部 |
| 北京索迪分众营销策划有限公司 |
| 李真 |
| 美国超力公司北京办事处 |
| 何穆庚何穆庚 |
| 北京宜世通信息技术有限公司 |
| 海蓝凯悦(北京)信息技术有限公司 |
| 银泰资源股份有限公司 |
| 莫名 |
| inewcos |
| 天津市滨海新区众爱美甲服务部 |
| 北京市瑞世兴科科技有限公司 |
| 北京表库时代贸易有限公司 |
| 益阳市综合职业中专 |
| 邓超界 |
| 张枫楠 |
| 天津市同方典当有限责任公司 |
| 长视电子 |
| 天威诚信 |
| 北京宝典工艺制品有限公司 |
| 北京嘉世行房地产经纪有限公司 |
| 公路交通科技杂志社 |
| 香港分子仪器有限公司上海代表处 |
| 朱峰 |
| 陈晓东 |
| 北京天平国际旅行社 |
| 北京康达光学仪器有限公司 |
| 北京市疾病预防控制中心 |
| 北京电伴热科技发展有限公司 |
| 北京联软信息技术有限公司 |
| 中国医药设备工程协会 |
| 中国感光学会 |
| 浙江省东阳市虎鹿振华缝纫设备批发部 |
| 北京禹辉水处理技术有限公司 |
| 北京城建五维市政工程有限公司 |
| 旭格国际建材(北京)有限公司 |
| 北京飞扬印刷技术有限责任公司 |
| 青岛润德恒丰国际贸易有限公司 |
| 中国证券登记结算有限责任公司 |
| 六安市大禹医疗器械有限责任公司 |
| 萨捷国际物流有限公司 |
| 友升基业(北京)投资管理有限公司 |
| 北京远大都教育咨询中心 |
| 北京四海广达科技有限公司 |
| 北京圣彩虹文化艺术发展有限责任公司 |
| 海宁广源化纤有限公司 |
| 北京市嘉荣嘉画平面设计有限公司 |
| 泛华建设集团有限公司 |
| 北京东屹鼎世科技有限公司 |
| 北京睿德力商务咨询有限公司 |
| zhexu zhan |
| 天津市帝思嘉物业服务有限公司 |
| 德驰(天津)科技有限公司 |
| 普 蕊 斯(上海)医药科技开发有限公司 |
| 裴建强 |
| 方圆标志认证集团有限公司 |
| 仁德和 |
| 雷伟 |
| 周光兵 |
| songyang |
| 上海弘冠光能科技有限公司
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2015-09-07 08:32
厂商回复:
CNVD确认漏洞风险点(对于白帽子所述影响情况,持保留意见,未必就有虚拟主机,影响还需要重新评估),已由CNVD通过网站公开联系渠道向其邮件通报。
最新状态:
暂无