当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0152209

漏洞标题：内网漫游成都职业技术学院五台服务器沦陷

相关厂商：成都职业技术学院

漏洞作者： 诚殷的小白帽

提交时间：2015-11-06 18:55

修复时间：2015-11-11 18:56

公开时间：2015-11-11 18:56

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-06： 细节已通知厂商并且等待厂商处理中
2015-11-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

浩天大大啊，我四川大学的那个漏洞写错了啊。入侵的大学太多了。我搞混了！！！求改正啊

详细说明：

QQ截图20151105184056.jpg


burp抓包，iis6解析漏洞
http://**.**.**.**:8050/Upload/Unit/YYZZ/aspx.aspx
大马地址 chiancycc

漏洞证明：

**.**.**.**.jpg


**.**.**.**.jpg


**.**.**.**.jpg


**.**.**.**.jpg


**.**.**.**.jpg


总共.jpg


**.**.**.**:33121 Ghost 974168625
**.**.**.** **.**.**.** sqlserver$ qwer！@#￥1230
**.**.**.** **.**.**.** sqlserver$ 974168625
**.**.**.** **.**.**.** sqlserver 974168625
**.**.**.** **.**.**.** sqlserver$ 974168625
各类密码

mask 区域 
*****^，数据库：CR*****
*****，数据库：CRP*****
*****x?data=,SMUrl:**.**.**.******
*****^，数据库：CR*****
*****^^数据库：CRP^*****
*****库：CRP，密*****
*****^库：CRP，^*****
*****s),数据库：CRP*****
*****^据库：CRP，*****
*****数据库：CRP^*****
*****^据库：Jwgl，*****
*****^据库：CRP，^*****
*****），数据库：CR*****
*****^库：CRP，^*****
*****^^库：CRP，^*****
*****：CRPDCXXCRP，^*****
*****据库：CRP_PG201*****
*****^^据库：CRP^*****
*****^rw），数据库：*****
*****：CRP，密^*****
*****^^据库：CRP^*****
*****^^据库：CRP^*****
*****^^库：CRP，^*****
*****^据库：CRP，*****
*****^据库：CRP，*****
*****^^库：CRP，^*****
*****^^库：CRP，^*****
**********
*****CRP;persist security info=False;user id=*****
**********
*****5   780814 ******
**********
*****dminis*****
*****DAWNING*****
*****d: o*****
**********
*****_vmwar*****
*****DAWNING*****
*****p;1b$0z(9l%*****
**********
*****inistr*****
*****IN-H07*****
*****dvtc#01*****
**********
*****USR_CZ*****
*****in: C*****
*****4z&quot*****
**********
*****providerName="Syst*****
**********
*****;pwd=;database=FSTCBKJ;Max Pool Size=*****
**********
1.http://**.**.**/workflow/index.jsp  9999  6954@
*****31*****
2.http://**.**.**/lt_nkhlx/admin/index.aspx abc abc_321


修复方案：

做一个白帽子，咋们光荣一辈子

版权声明：转载请注明来源 诚殷的小白帽@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-11-11 18:56

厂商回复：

最新状态：

暂无

漏洞评价：

评论