当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0161997

漏洞标题：四川大学网络教育学院主站及多个分站 getshell

相关厂商：cncert国家互联网应急中心

漏洞作者： un10ad

提交时间：2015-12-17 12:51

修复时间：2015-12-22 12:52

公开时间：2015-12-22 12:52

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-17： 细节已通知厂商并且等待厂商处理中
2015-12-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

sql注入、上传、struts命令执行等等

详细说明：

1、登录注入及 getshell
主页左上角有登录框，可选 学员空间、教师空间、学习中心三种登录方式(或跳转)，但是三种用户登录时的 username 参数均存在注入，以登录教师空间为例：

POST /ManagePlatform/loginOk.jsp HTTP/1.1
Host: **.**.**.**
Content-Length: 29
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://**.**.**.**
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.80 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://**.**.**.**/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: JSESSIONID=CFEF0D394151E360844E3B9A8E11CDB2
username=admin&password=admin


QQ20151216-0@2x.jpg


用得到的账号密码 zhaoqh 111111 登陆教师空间，这里可以给学生登成绩什么的：

QQ20151217-0@2x.jpg


作业列表里新增作业，添加判断题时，在上传图片时 getshell：

QQ20151217-0@4x.jpg


QQ20151217-1@2x.jpg


QQ20151217-2@2x.jpg


2、2个 struts 命令执行
毕业论文系统 http://**.**.**.**/dissertationProject/user/user!login.action

QQ20151217-1@6x.jpg


毕业论文系统和主站在一个服务器上，getshell 也行，但是重复了。
课程教学系统 http://**.**.**.**/jx/login/login!forwardCourseListing.action

QQ20151217-0@1x.jpg


漏洞证明：

QQ20151217-2@2x.jpg


QQ20151217-1@6x.jpg


QQ20151217-0@1x.jpg


修复方案：

你懂的

版权声明：转载请注明来源 un10ad@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-12-22 12:52

厂商回复：

最新状态：

暂无

漏洞评价：

评价