漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093288
漏洞标题：武钢销售中心商情信息平台系统phpMyAdmin后台存在弱口令漏洞，敏感文件泄露导致getshell
相关厂商：武汉钢铁集团
漏洞作者： 路人甲
提交时间：2015-01-22 15:04
修复时间：2015-03-08 15:06
公开时间：2015-03-08 15:06
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-22： 细节已通知厂商并且等待厂商处理中
2015-01-27： 厂商已经确认，细节仅向厂商公开
2015-02-06： 细节向核心白帽子及相关领域专家公开
2015-02-16： 细节向普通白帽子公开
2015-02-26： 细节向实习白帽子公开
2015-03-08： 细节向公众公开
简要描述：
武钢销售中心商情信息平台系统phpMyAdmin后台存在弱口令漏洞，敏感文件泄露导致getshell。
详细说明：
武钢销售中心商情信息平台系统，访问url：http://61.183.132.221:8050/wugang/administrator
网站采用的是Joomla! 1.5 cms系统，貌似没什么搞头，扫扫目录，居然发现了phpMyAdmin
访问phpMyAdmin，试试常用口令，尼玛，居然是空口令，看来是人品大爆发了···
用户root 密码为空
http://61.183.132.221:8050/phpMyAdmin/
成功登录后台，哈哈···
test.php文件暴露网站根目录····
有根目录，又是root权限，果断导一句话拿shell
机器还是内网哦，只是友情检测，没有继续深入···
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2015-01-27 08:58
厂商回复：
暂未建立与网站管理单位的直接处置渠道,待认领.
最新状态：
暂无