当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-062967

漏洞标题:安徽大学多个分站存在漏洞

相关厂商:安徽大学

漏洞作者: MuZhU0

提交时间:2014-06-03 12:50

修复时间:2014-07-18 12:50

公开时间:2014-07-18 12:50

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:8

漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-06-03: 细节已通知厂商并且等待厂商处理中
2014-06-06: 厂商已经确认,细节仅向厂商公开
2014-06-16: 细节向核心白帽子及相关领域专家公开
2014-06-26: 细节向普通白帽子公开
2014-07-06: 细节向实习白帽子公开
2014-07-18: 细节向公众公开

简要描述:

安徽大学多个分站存在严重漏洞,MySQL配置信息泄露、SQL注入点……

详细说明:

http://xwcbsy.ahu.edu.cn/ 织梦,recommend.php 存在漏洞……

1.png


http://etc.ahu.edu.cn/ speedcms,任意文件下载读取漏洞……
article/file/cid/?file=../../../../application/config/config.ini.php
可下载config.php配置文件。

1.png


http://dqxy.ahu.edu.cn/ 后台弱口令登陆

1.png


http://jjxy.ahu.edu.cn/ 安徽大学经济学院,存在SQL注入点。

1.png


http://life.ahu.edu.cn/
安徽大学生命科学学院,存在dedecms注入漏洞,可爆用户名和密码,且后台为默认/dede/

1.png


2.png


http://mdsp.ahu.edu.cn/ 安徽大学数字信号处理,存在SQL注入点。
http://mdsp.ahu.edu.cn/newsdetail.asp?id=34
chenlei|46f227e9cf17e2e1e88b14e679047bd9| 解密252525
炊事班长|a7f6322e053dde550af6ae3557e1bcd5|解密19661125
……………………
还有很多很多漏洞,不做过多说明,望安徽大学的管理员早日修复……

漏洞证明:

Config.ini.php 配置信息:

[general]
db.adapter = oracle
db.config.host = localhost
db.config.username = speedcms
db.config.password = speedcms2009
db.config.dbname = expbook
[aexp]
db.adapter = oracle
db.config.host = localhost
db.config.username = speedec
db.config.password = speedec_ahu_23_S
db.config.dbname = expbook


菜鸟,没能Get Webshell,所以没有过多的证明。。。

修复方案:

CMS程序的官方网站下载补丁、修改管理密码、修改后台地址……

版权声明:转载请注明来源 MuZhU0@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2014-06-06 15:36

厂商回复:

正在通知相关学校处理

最新状态:

暂无


漏洞评价:

评论