漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-036441
漏洞标题：某省大学生综合素质大赛网站漏洞
相关厂商：某省大学生综合素质大赛网
漏洞作者： 阿峰
提交时间：2013-09-10 16:52
修复时间：2013-10-25 16:52
公开时间：2013-10-25 16:52
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-10： 细节已通知厂商并且等待厂商处理中
2013-09-13： 厂商已经确认，细节仅向厂商公开
2013-09-23： 细节向核心白帽子及相关领域专家公开
2013-10-03： 细节向普通白帽子公开
2013-10-13： 细节向实习白帽子公开
2013-10-25： 细节向公众公开
简要描述：
该网站采用了某开源的cms，最后可导致get shell。
详细说明：
山东省大学生综合素质大赛网站 http://www.sdds.zjb.gov.cn/
网站程序为PHPCMS V9
现在已经禁止注册了，一些漏洞没法利用了，不过还是被get shell了
1，可读取数据库的用户和密码
http://www.sdds.zjb.gov.cn/index.php?m=search&c=index&a=public_get_suggest_keyword&url=test&q=../../phpsso_server/caches/configs/database.php
2，安装了phpmyadmin
安装了phpmyadmin不算是漏洞，但可以被利用，可以通过刚才爆出来的mysql的帐号跟密码，在这里登录。
可以查看网站后台的管理员帐号和密码，MD5没有解出来。
当然如果真想进后台的，在这里 直接添加管理员，也可以修改管理员的密码，
当然也可以在phpadmin这里拿到shell，
毕竟是gov的域名，网站有不少大学生的资料，还是少给自己添加麻烦吧，
我既没进后台，也没拿shell。
3，目录遍历
同时也发现了网站曾被入侵过
漏洞证明：
不需要证明了吧，上面已经说的很清楚了。
估计拿到shell以后还可以提权。
修复方案：
1，将phpcms升级到最新版本，或者直接换程序（phpcms的洞太多了）
2，phpmyadmin如果不经常用，可以考虑删去。
3，Apache的设置不当
4，有资金的话，可以考虑装个waf
版权声明：转载请注明来源 阿峰@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2013-09-13 22:17
厂商回复：
最新状态：
暂无