当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078436

漏洞标题：武汉大学某站通用防注入可绕过导致入侵

相关厂商：武汉大学

漏洞作者： 路人甲

提交时间：2014-10-10 12:08

修复时间：2014-11-24 12:12

公开时间：2014-11-24 12:12

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-10： 细节已通知厂商并且等待厂商处理中
2014-10-13： 厂商已经确认，细节仅向厂商公开
2014-10-23： 细节向核心白帽子及相关领域专家公开
2014-11-02： 细节向普通白帽子公开
2014-11-12： 细节向实习白帽子公开
2014-11-24： 细节向公众公开

简要描述：

老师好，我是武大的，千万别报警啊- -

详细说明：

http://crimlaw.whu.edu.cn/

AN$ZM%QOCX3TVCGF`[VASP8.jpg


sql中转注入进后台 然后传上websell
尝试了下提权，udf直接成功

B_}GRHG_RR6G}$[QSB`}D@F.jpg


漏洞证明：

B_}GRHG_RR6G}$[QSB`}D@F.jpg


UserName: Administrator
LogonDomain: WEBSRV
password: $whu*@#6875*#laozi$

修复方案：

入侵发生在8月份左右，除了提权外就没做别的事情，连rdp都没连接
而且我真的是武大的，别报警捉我了- -
受不起，老师们看着修复吧

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-10-13 15:32

厂商回复：

通知用户处理中

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-10 12:34 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    想当年，为了一个女孩子，把武汉大学艹翻了！

  2. 2014-10-10 13:00 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    怎么又变匿名了 雨牛

  3. 2014-10-10 13:12 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @U神 因为 并不是我发的。 机油上我号 本来是给他发的 后面没看id 发我号上了。

  4. 2014-10-10 14:52 | sutdy ( 普通白帽子 | Rank:101 漏洞数:33 | 0.0)

    你关注的白帽子 ′ 雨。 发表了漏洞 武汉大学某站通用防注入可绕过导致入侵

  5. 2014-10-10 17:01 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    你关注的白帽子 ′ 雨。 发表了漏洞 武汉大学某站通用防注入可绕过导致入侵

  6. 2014-10-10 18:06 | 好人 ( 路人 | Rank:13 漏洞数:6 | 多少人曾爱慕你年轻的容颜)

    飞

  7. 2014-10-11 00:48 | Let a person cry. ( 路人 | Rank:23 漏洞数:9 | xxoo)

    你关注的白帽子 ′ 雨。 发表了漏洞 武汉大学某站通用防注入可绕过导致入侵