漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0122282
漏洞标题：上学吧某分站存在漏洞(服务器已拿下)
相关厂商：上学吧
漏洞作者： 大物期末不能挂
提交时间：2015-06-25 16:29
修复时间：2015-08-09 16:30
公开时间：2015-08-09 16:30
漏洞类型：系统/服务补丁不及时
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
考前复习，看数电题目，逻辑门电路那里去网上搜题目的时候无意中发现的。
详细说明：
http://www.shangxueba.com/ask/5470045.html
图片没加载出来，想看看是怎么回事，就F12了一下，发现是*.action就随手丢到了工具里检测了一下strust2，结果真的存在
不过很奇怪，很多命令不能回显，中文回显无法显示，还有的直接回显null
本就准备就此而止，结果发现3389端口开着的。
于是
添加了用户，远程连接进去看了一眼。只找到了一些系统信息。
没有找到为什么回显中文不能显示的问题，就退出来了。
退出后net user test /delete /y删除了建立的用户。
全程未留任何后门，为做任何破坏。
漏洞证明：
修复方案：
补丁
版权声明：转载请注明来源 大物期末不能挂@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝