当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-07976

漏洞标题:中国同学录存在漏洞可成功被渗透

相关厂商:中国同学录

漏洞作者: 顺子

提交时间:2012-06-07 12:24

修复时间:2012-07-22 12:25

公开时间:2012-07-22 12:25

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-06-07: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-07-22: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

存在安全漏洞可能被非法读取数据库

详细说明:

据说2800W用户啊??我真心没碰这玩意

漏洞证明:

其实我有一点疑惑,页面和其他权限,除了我别人都打不开。我怀疑是不是我掉入蜜罐了呢^_^
弹回来的ip和ping目标的ip不一样~嘻嘻,或许是多ip或者神马分流我也不知道·1·!反正我是x下了


先通过远程命令执行漏洞弹回本机,找到tomcat密码。然后进去war马上去



视频地址:

password:wooyun123

修复方案:

版权声明:转载请注明来源 顺子@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:18 (WooYun评价)


漏洞评价:

评论

  1. 2012-06-09 23:25 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近,再也不当上错图的2...)

    :(好像这个是电信下属的一个业务,或没有提交对厂商

  2. 2012-06-29 05:41 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近,再也不当上错图的2...)

    密码已换。需要再联系

  3. 2012-07-22 13:11 | GuoKer(ZhuLiu) ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

    @顺子 好吧,密码丢出来把 ,PS貌似洞主很喜欢用BT来搞渗透?

  4. 2012-07-22 21:59 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近,再也不当上错图的2...)

    @GuoKer(ZhuLiu) 因为一些原因。厂商需要再联系吧:D sorry

  5. 2012-07-22 22:15 | GuoKer(ZhuLiu) ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

    @顺子 好吧,洞主交流BT啊,求QQ..