國立臺灣師範大學 Hacked

Vulnerability Overview

ZDID: ZD-2019-00618
發信 Vendor: 國立臺灣師範大學
Title: 國立臺灣師範大學 Hacked
Introduction: Hacked

處理狀態

目前狀態

公開

Last Update : 2019/07/09

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2019/06/27 09:15:18 : 新提交 (由 Noth 更新此狀態)
2019/06/27 09:16:58 : 新提交 (由 Noth 更新此狀態)
2019/06/27 09:22:12 : 新提交 (由 Noth 更新此狀態)
2019/06/27 23:03:19 : 新提交 (由 Noth 更新此狀態)
2019/06/27 23:10:22 : 新提交 (由 Noth 更新此狀態)
2019/06/28 18:45:53 : 新提交 (由 Noth 更新此狀態)
2019/06/30 22:12:20 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/07/01 00:49:39 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/07/01 00:49:39 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/07/05 09:29:50 : 複測申請中 (由組織帳號更新此狀態)
2019/07/05 09:47:29 : 確認已修補 (由 Noth 更新此狀態)
2019/07/09 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2019-00618
通報者：Cake7528064 (Noth)
風險：低
類型：疑似遭入侵 (Probably Hacked)

參考資料

伺服器遭到入侵，例如頁面遭植入惡意程式、後門頁面等。

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

Google Dork
已遭入侵，被置換網頁。
當然shell已經被拿到了，有以下可能發生原因
index of 未設置權限，導致上傳php並getshell
SQL lnjection 登後台上shell
LFI login your Mysql 上shell
或從其他分站入侵(同Server)也是有可能。
以上都是推論 ... 路過剛好發現。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

國立臺灣師範大學 Hacked - HITCON ZeroDay

Vulnerability Detail Report