漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080662
漏洞标题：海南师范大学部分漏洞
相关厂商：海南师范大学
漏洞作者： 蝶舞天涯
提交时间：2014-10-25 22:23
修复时间：2014-10-30 22:24
公开时间：2014-10-30 22:24
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-25： 细节已通知厂商并且等待厂商处理中
2014-10-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
老漏洞，在乌云里早有先例，只是海师迟迟未修复。信息安全令人担忧。
详细说明：
作为海师的一员，为保卫海师妹子的信息安全而奋斗。
海师南校区的ip地址范围：210.37.0.1-210.37.2.255.
现提交三个信息泄露漏洞。
1，http://210.37.0.36/
海师亿邮电子邮件系统存在心脏出血漏洞。
一些账号，和凌乱的unique密码
2，记得以前在乌云看过海师的一个育软JBOSS漏洞
http://210.37.0.57:88/edoas2/oa.jsp
jboss漏洞是修复了，但是，信息仍然可以通过Mysql无密码连接泄露
我们且用Navicat连接一下210.37.0.57，用户名root密码空
泄露的信息包含用户名和密码，可以后台登陆育软，已亲测。
3，http://210.37.2.90/
海师南大之星档案管理系统
具体漏洞即存在默认最高权限用户dba,sysadmin,syslog，通过用户名+' --，密码随意可直接进入系统
漏洞证明：
修复方案：
网上已有修复方法。尽快修补漏洞！
版权声明：转载请注明来源 蝶舞天涯@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-10-30 22:24
厂商回复：
最新状态：
暂无