漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-092738
漏洞标题：五邑大学某学院网站SQL注入已shell
相关厂商：五邑大学
漏洞作者： 拂晓
提交时间：2015-01-20 15:58
修复时间：2015-01-25 16:00
公开时间：2015-01-25 16:00
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
使用不安全的中间件且后台对上传文件验证不严格直接上传shell，方便快捷。
详细说明：
注入点：http://dept.wyu.edu.cn/xinxi/shownews.asp?nsid=837
后台直接访问，管理员密码较弱，md5直接秒破。
教师管理中，教师照片可直接利用IIS6.0漏洞上马。
对上传文件没有自动重命名机制，回到前台直接查看马马地址。
因为连了菜刀马权限不高，后来直接用小马上大马。
漏洞证明：
修复方案：
1.SQL过滤。
2.对上传文件格式过滤。
3.对上传文件设置自动重命名。
4.隐藏后台地址。
5.设置复杂的管理员密码。
版权声明：转载请注明来源 拂晓@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-25 16:00
厂商回复：
最新状态：
暂无