漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011022
漏洞标题：大连大学正方教务系统任意代码执行查询学生信息
相关厂商：大连大学
漏洞作者： 路人甲
提交时间：2012-08-18 13:45
修复时间：2012-08-23 13:46
公开时间：2012-08-23 13:46
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-18： 细节已通知厂商并且等待厂商处理中
2012-08-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
杭州正方教务管理系统是国内用的比较多一个教务管理系统,自高校采用以来,成为诸多黑客产业链的平台,在百度里搜索可以找到很多修改正方教务管理系统成绩的帖子,由于学校成绩与学生未来挂钩,如果被恶意篡改可能会影响终身,做为白帽子要深知影响力,及时反映该问题。
详细说明：
漏洞原理
正方教务管理系统是一套基于B/S和C/S全向兼容的管理系统。一般存在B/S架构的页面的IP开放了211端口,即可连接其C/S架构的管理系统,在C/S架构的查询过程中,对发起的TCP回话内容为固定值,可导致为经授权执行SQL查询语句等问题,在SQL查询过程中通过数据库语句可查询到关键账户,通过破解关键账户的密码,获得该教务管理系统的控制权限,随性发挥查询、改成绩什么的、都是浮云。另外求邀请码一个
漏洞证明：
1.在网上找到的一个教务系统,大连大学的,大连是个好地方啊。
2.202.199.155.2:211 是开放的,证明对公网开放的C/S架构的管理方式。使用连接器测试之。
提示连接成功,即可执行SQL
3.该系统一般都会有一个默认账号,JWC01这个是教务处的账号,权限非常大,可以操作转学，退学什么的。相当的可怕,如果被恶意用户利用,影响也非常严重,对于该系统的密码也是可逆的。
4.最终得到jwc01的账号。
5.通过该账号可以查询到学生的详细信息,包括身份证号、手机号等。还有家人信息。
如果该信息落入到电信诈骗人员手中,将造成很大的社会危害。
修复方案：
既然是白帽子要有安全建议：
1.临时解决办法：
建议211端口禁止对公网开放,限制在学校内网使用管理系统,禁止对公网开放连接。
2.针对C/S架构的软件客户端执行操作语句时需要验证对端的身份。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-08-23 13:46
厂商回复：
最新状态：
暂无