漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-070738
漏洞标题:一次简单的河北大学内网漫游
相关厂商:河北大学
漏洞作者: scanf
提交时间:2014-08-02 15:46
修复时间:2014-09-16 15:48
公开时间:2014-09-16 15:48
漏洞类型:系统/服务运维配置不当
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-08-02: 细节已通知厂商并且等待厂商处理中
2014-08-07: 厂商已经确认,细节仅向厂商公开
2014-08-17: 细节向核心白帽子及相关领域专家公开
2014-08-27: 细节向普通白帽子公开
2014-09-06: 细节向实习白帽子公开
2014-09-16: 细节向公众公开
简要描述:
河北大学
详细说明:
突破点是一分站
http://cpst.hbu.edu.cn/
配置不当存在IIS写权限的利用
上传了一句话
不少前人的shell
我已经删了
然后通过测试,支持php
然后通过搜索功能
知道了mysql密码
然后对内网进行了简单的探测
漏洞证明:
内网一网站存在注入
前人足迹
http://10.186.0.2/uploads/help.php 密码silic
http://10.186.0.2//uploads/8.php 密码z
然后找到了外网ip
有通达oa
各种备份数据
http://sinto.hbu.edu.cn:9000/
tomcat 存在弱口令 admin /空密码
但是不小心被我弄坏了,希望管理员别找我麻烦
修复方案:
配置不能马虎,安全是一个整体.
还有445,139端口开放.都注意些.
版权声明:转载请注明来源 scanf@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:13
确认时间:2014-08-07 07:39
厂商回复:
最新状态:
2014-08-08:补充之前处置情况:CNVD确认并复现所述情况,已经转由CNCERT向教育网应急组织——赛尔网络公司通报,抄报CCERT和上海交通大学。