漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082605
漏洞标题：南昌航空大学某分站存在弱口令导致Getshell
相关厂商：南昌航空大学
漏洞作者： 华胥一梦
提交时间：2014-11-11 10:55
修复时间：2014-11-11 11:09
公开时间：2014-11-11 11:09
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-11： 细节已通知厂商并且等待厂商处理中
2014-11-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
南昌航空大学某分站存在弱口令导致Getshell
详细说明：
南昌航空大学音乐学院后台弱口令导致得到webshell 可执行cmd命令 进一步可提权成功导致主机沦陷
http://music.nchu.edu.cn/Uploadfiles/1.asp
漏洞证明：
后台
webshell
主机信息：
主机名: WEB-SERVER
OS 名称: Microsoft Windows Server 2008 R2 Standard
OS 版本: 6.1.7601 Service Pack 1 Build 7601
OS 制造商: Microsoft Corporation
OS 配置: 成员服务器
OS 构件类型: Multiprocessor Free
注册的所有人: Windows 用户
注册的组织:
产品 ID: 55041-013-3062287-84877
初始安装日期: 2010/4/26, 15:00:09
系统启动时间: 2014/10/16, 3:13:58
系统制造商: langchao
系统型号: NX7140D
系统类型: x64-based PC
处理器: 安装了 2 个处理器。
[01]: Intel64 Family 6 Model 23 Stepping 10 GenuineIntel ~2333 Mhz
[02]: Intel64 Family 6 Model 23 Stepping 10 GenuineIntel ~2333 Mhz
BIOS 版本: Phoenix Technologies LTD 1.0c, 2008/8/13
Windows 目录: C:\Windows
系统目录: C:\Windows\system32
启动设备: \Device\HarddiskVolume1
系统区域设置: zh-cn;中文(中国)
输入法区域设置: 暂缺
时区: (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量: 8,191 MB
可用的物理内存: 3,042 MB
虚拟内存: 最大值: 16,380 MB
虚拟内存: 可用: 11,383 MB
虚拟内存: 使用中: 4,997 MB
页面文件位置: C:\pagefile.sys
域: nchu.edu.cn
登录服务器: 暂缺
修补程序: 安装了 304 个修补程序。
[01]: KB981391
[02]: KB981392
[03]: KB977236
[04]: KB981111
[05]: KB977238
[06]: KB2849697
[07]: KB2849696
修复方案：
增强后台密码强度
删除相关组件
版权声明：转载请注明来源 华胥一梦@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-11 11:09
厂商回复：
感谢您的热心反馈，但学校各单位网站的漏洞实在太多，处理起来比较困难。因此学校将考虑通过网站群的方式来集中处理。关于服务器提权应该还是比较困难的。因此我们暂时忽略此问题。最后依然谢谢您的反馈。
最新状态：
暂无