漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0130475
漏洞标题：西北民族大学某学院后台逻辑缺陷可找回管理员密码导致getshell
相关厂商：西北民族大学
漏洞作者： Xmyth_夏洛克
提交时间：2015-08-04 13:43
修复时间：2015-08-09 13:44
公开时间：2015-08-09 13:44
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-04： 细节已通知厂商并且等待厂商处理中
2015-08-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一个siteserver的老漏洞，可登陆后台，导致getshell
详细说明：
siteserver cms管理员找回密码功能存在重大缺陷，我们来点 忘记密码，然后禁用Javascript,不需要输入密码，直接点击下一步、直接出现管理员密码了（只要管理员找回密码问题为空，就可以使用此逻辑漏洞，管理员的“密码找回问题答案”为非强制项，一般都留空）
http://dwzy.xbmu.edu.cn/msxy/index_v.aspx
漏洞证明：
首先浏览器需要禁用JavaScript
输入管理员默认账户admin
下一步
显示管理员密码
登陆后台，之后就可以通过编辑模板getshell
修复方案：
设置找回密码的问题，或者把找回密码功能禁用
版权声明：转载请注明来源 Xmyth_夏洛克@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-08-09 13:44
厂商回复：
最新状态：
暂无