当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-09006

漏洞标题:国内多家知名大学存在远程命令执行

相关厂商:北京地质大学

漏洞作者: saviour

提交时间:2012-07-02 16:04

修复时间:2012-07-02 16:04

公开时间:2012-07-02 16:04

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-07-02: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-07-02: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

国内多家知名大学存在远程命令执行

详细说明:

国内多家知名大学存在远程命令执行
北京地质大学 西南大学 暨南大学 四川大学等等 还有好多 期待大家去挖掘吧

漏洞证明:

北京地质大学



暨南大学



四川大学



西南大学


修复方案:

现在的大学 实在是伤不起啊

版权声明:转载请注明来源 saviour@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2012-07-02 16:45 | 采飞扬 ( 路人 | Rank:14 漏洞数:6 | 很显老的一个人:))

    兄弟用的啥检测工具呀?

  2. 2012-07-02 16:50 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    求神器啊

  3. 2012-07-02 20:19 | saviour ( 普通白帽子 | Rank:188 漏洞数:29 | Saviour.Com.Cn 网站正在备案中)

    呵呵 大杀器哈 现在用的已经很无聊了

  4. 2012-07-05 16:47 | 采飞扬 ( 路人 | Rank:14 漏洞数:6 | 很显老的一个人:))

    @saviour 公开的不?

  5. 2012-07-11 14:45 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

    不知道漏洞楼主要表达个什么?大学跟struts2漏洞有毛关系?搞开发的也不能预计这种问题好不。

  6. 2012-07-11 14:52 | saviour ( 普通白帽子 | Rank:188 漏洞数:29 | Saviour.Com.Cn 网站正在备案中)

    @随风.潜入夜 S B L J 哪里冒出来的 自动消失吧

  7. 2012-07-11 19:49 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

    @saviour 不想对那些连Struts是什么的孩子扯,如果不懂java别瞎扯。