[公开漏洞]久游网某监控系统备份下载后发现存在后门

久游网某监控系统备份下载后发现存在后门 相关厂商： 久游网 漏洞作者：孤独雪狼 提交时间：2014-03-18 15:18 公开时间：2014-05-02 15:18 漏洞类型：成功的入侵事件 危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： webshell 安全意识不足 webshell 安全意识不足 漏洞详情 披露状态：

2014-03-18：细节已通知厂商并且等待厂商处理中
2014-03-18：厂商已经确认，细节仅向厂商公开
2014-03-28：细节向核心白帽子及相关领域专家公开
2014-04-07：细节向普通白帽子公开
2014-04-17：细节向实习白帽子公开
2014-05-02：细节向公众公开

简要描述：

有人说久游网安全做得好可以。。自己的监控系统都被人干掉了。。掉渣天有木有

详细说明：

http://www.9you.com/o2xiaoshou/o2xiaoshou.rar

这个压缩包里好像没啥东西

http://gg.9you.com/9you.tar.gz

重点来了

sql 里面虽然没数据，但表的结构暴露了 当然 这不是什么大的问题 继续看下web这个文件夹

web文件夹下的三个Php好像都是后门 掉渣天啊

而且这系统是数据监控的

漏洞证明：

就这么多



再送个XSS



http://loveparty.9you.com/list2.jsp?flag=--%3E%27%22%3E%3Cscript%3Ealert%281%29%3C/script%3E



另外：

tg.9you.com 上WebDav开着 还有IIS解析漏洞 这里就不需要演示了吧？



再来个：

http://vote.9you.com/.bash_history

修复方案：

会过吗？

版权声明：转载请注明来源 孤独雪狼@乌云 漏洞回应 厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-03-18 18:43

厂商回复：

是网站打包文件夹中有webshell程序，而不是网站上有webshell。打包的文件中有mrtg的图片，跟监控系统被干掉还是有些差距。不管怎么说，还是非常感谢你给我们提出问题，我们会及时改正的。

最新状态：

暂无