漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0122793
漏洞标题：记一次有趣的复旦大学内网安全测试
相关厂商：复旦大学
漏洞作者： 安全小飞侠
提交时间：2015-06-26 11:01
修复时间：2015-08-11 14:16
公开时间：2015-08-11 14:16
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-26： 细节已通知厂商并且等待厂商处理中
2015-06-27： 厂商已经确认，细节仅向厂商公开
2015-07-07： 细节向核心白帽子及相关领域专家公开
2015-07-17： 细节向普通白帽子公开
2015-07-27： 细节向实习白帽子公开
2015-08-11： 细节向公众公开
简要描述：
高考刚结束表妹打电话跟我说她想报考复旦，我靠，我等屌丝哪里上过此类高大上的大学，只能上网帮其查查。无意中发现此站点，一时脑热就多看了两眼，于是有了下面的故事......
详细说明：
哦！这竟然是一个复旦大学的软件工程和计算机工程硕士的网站，按照常理应该问（有）题（点）不（打）大（脸）。
既然这样，那就随便看看吧，看看有没有可以玩的地方，简单扫描一下吧。What！竟然是struct2的网站，而且漏洞还未修补，不禁小激动了一下，看来可以玩了。
果断上传一个webshell用菜刀削一下看看，果然顺利getshell。
看看数据库的链接信息吧。
看来是本地的mysql数据库啊，查查端口看看喽，默认端口3306。
好哒，看看能不能用拿到的数据库账号和密码链接这个本地数据库，很遗憾，这次没有成功！（算了，点到即止，就不深入了）
既然这条路走不通，那就看看本地的数据库文件都在哪。简单看了一下，数据可以查看但是就不贴图了（放心，看完已删啦O(∩_∩)O）。
接下来，咱来试试加个管理员账户吧（截图后，也已删）。哦也，果断成功！现在我是管理员啦！
现在看看服务器的基本信息吧。
好像这个服务器，没什么好玩的了。那么，我们看看能不能在内网里有没有什么发现。上传一个扫描脚本扫扫看（Just for test，已删除啦）
感觉效果还不错，不少复旦大学的其他内网服务器和网络设备被找到了。
好了，今天就到此为止了。
PS：以上添加的管理员账户，以及扫描脚本和webshell都在测试后被删除了。尽管这个网站本身也没什么特别敏感的信息，但是向来安全保护就是水桶原理，永远不要忽略任何一块短板的危害。
漏洞证明：
哦！这竟然是一个复旦大学的软件工程和计算机工程硕士的网站，按照常理应该问（有）题（点）不（打）大（脸）。
既然这样，那就随便看看吧，看看有没有可以玩的地方，简单扫描一下吧。What！竟然是struct2的网站，而且漏洞还未修补，不禁小激动了一下，看来可以玩了。
果断上传一个webshell用菜刀削一下看看，果然顺利getshell。
看看数据库的链接信息吧。
看来是本地的mysql数据库啊，查查端口看看喽，默认端口3306。
好哒，看看能不能用拿到的数据库账号和密码链接这个本地数据库，很遗憾，这次没有成功！（算了，点到即止，就不深入了）
既然这条路走不通，那就看看本地的数据库文件都在哪。简单看了一下，数据可以查看但是就不贴图了（放心，看完已删啦O(∩_∩)O）。
接下来，咱来试试加个管理员账户吧（截图后，也已删）。哦也，果断成功！现在我是管理员啦！
现在看看服务器的基本信息吧。
好像这个服务器，没什么好玩的了。那么，我们看看能不能在内网里有没有什么发现。上传一个扫描脚本扫扫看（Just for test，已删除啦）
感觉效果还不错，不少复旦大学的其他内网服务器和网络设备被找到了。
好了，今天就到此为止了。
PS：以上添加的管理员账户，以及扫描脚本和webshell都在测试后被删除了。
修复方案：
赶紧升级structs到最新版本吧。怎么说也是计算机学院的站点，这么打脸，还是不妥吧。
版权声明：转载请注明来源 安全小飞侠@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-06-27 14:14
厂商回复：
通知处理中
最新状态：
暂无