漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0142442
漏洞标题：某大学研究生院服务弱口令已shell
相关厂商：CCERT教育网应急响应组
漏洞作者： 路人甲
提交时间：2015-09-21 13:05
修复时间：2015-09-26 13:06
公开时间：2015-09-26 13:06
漏洞类型：服务弱口令
危害等级：中
自评Rank：7
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-21： 细节已通知厂商并且等待厂商处理中
2015-09-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
小白一个，望指点~
http://219.223.252.215，ip反查地址是某大学研究生院，进入直接是phpmyadmin配置
点击上面进入登录页面，用户名密码直接是root/root
进入后，sql写入一句话
进入菜刀连接一句话，上传大马
连上大马后，发现能直接执行命令，检查权限，system~~方便多了，添加用户，给权限
对面3389端口开放，直接连上，顺利的一B
后来无意间扫c段发现，一个同服的，是该大学某学院的网站，嗅探什么的应该能搞定，不敢搞了，怕查表~~你懂得
漏洞证明：
修复方案：
加强密码，降低权限
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-09-26 13:06
厂商回复：
最新状态：
暂无