2014-03-18:细节已通知厂商并且等待厂商处理中
2014-03-18:厂商已经确认,细节仅向厂商公开
2014-03-28:细节向核心白帽子及相关领域专家公开
2014-04-07:细节向普通白帽子公开
2014-04-17:细节向实习白帽子公开
2014-05-02:细节向公众公开
有人说久游网安全做得好可以。。自己的监控系统都被人干掉了。。掉渣天有木有
详细说明:http://www.9you.com/o2xiaoshou/o2xiaoshou.rar
这个压缩包里好像没啥东西
http://gg.9you.com/9you.tar.gz
重点来了
sql 里面虽然没数据,但表的结构暴露了 当然 这不是什么大的问题 继续看下web这个文件夹
web文件夹下的三个Php好像都是后门 掉渣天啊
而且这系统是数据监控的
漏洞证明:
就这么多
再送个XSS
http://loveparty.9you.com/list2.jsp?flag=--%3E%27%22%3E%3Cscript%3Ealert%281%29%3C/script%3E
另外:
tg.9you.com 上WebDav开着 还有IIS解析漏洞 这里就不需要演示了吧?
再来个:
http://vote.9you.com/.bash_history
会过吗?
版权声明:转载请注明来源 孤独雪狼@乌云 漏洞回应 厂商回应:危害等级:低
漏洞Rank:5
确认时间:2014-03-18 18:43
厂商回复:是网站打包文件夹中有webshell程序,而不是网站上有webshell。打包的文件中有mrtg的图片,跟监控系统被干掉还是有些差距。不管怎么说,还是非常感谢你给我们提出问题,我们会及时改正的。
最新状态:暂无
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;