当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(13) 关注此漏洞

缺陷编号: WooYun-2015-118797

漏洞标题: 重庆邮电大学某处漏洞导致内网漫游

相关厂商: cqupt.edu.cn

漏洞作者: scanf

提交时间: 2015-06-07 16:31

公开时间: 2015-07-23 08:32

漏洞类型: 命令执行

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签: 无

1人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-07: 细节已通知厂商并且等待厂商处理中
2015-06-08: 厂商已经确认,细节仅向厂商公开
2015-06-18: 细节向核心白帽子及相关领域专家公开
2015-06-28: 细节向普通白帽子公开
2015-07-08: 细节向实习白帽子公开
2015-07-23: 细节向公众公开

简要描述:

想报考这学校.但是先从网络上看看吧.
听说这学校封禁了VPN 真是可怜...

详细说明:

无意间发现http://tyxy.cqupt.edu.cn/

存在遍历

http://tyxy.cqupt.edu.cn/admin/upload/link_log/

下面的php文件大小有点异常 所以判断为一句话



QQ截图20150607143620.jpg



就这样密码来了

QQ截图20150607143831.jpg



QQ截图20150607143908.jpg



然后lcx转发

QQ截图20150607144118.jpg



然后对172段部分ip进行了检查

http://172.22.4.14/qcpt/default.aspx 弱口令且存在登录框注入 admin' or 2=1--

QQ截图20150607145941.jpg





http://202.202.43.91/QIS/respondentLogin.action st2

QQ截图20150607150055.jpg



http://202.202.43.87/Homework2.0/admin/admin.jsp 弱口令

http://172.22.4.96/indexnet.asp 动力监控系统弱口令 admin admin

QQ图片20150607150126.jpg



http://172.22.82.125:8080/ tomcat 弱口令

http://172.22.136.40:8080/study.php?cmd=dir phpmyadmin弱口令getshell

http://172.31.5.104:8080/wry/ 黑阔的痕迹

http://172.31.56.158:8080/ 弱口令

http://172.31.42.59/DedeCMS-V5.7-GBK-SP1/uploads/xx.php?cmd=set dede弱口令getshell

QQ图片20150607145656.jpg

















漏洞证明:

QQ截图20150607150320.jpg



QQ截图20150607140322.jpg



QQ截图20150607150403.jpg



不深入了.

修复方案:

版权声明:转载请注明来源 scanf@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-06-08 08:31

厂商回复:

正在修复,谢谢

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2015-06-07 16:51 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:64 | http://sec.tuniu.com)
    0

    大学网络安全之重邮漫游,来个续集。。

  2. 2015-06-07 17:15 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)
    0

    楼上我也想啊 CCERT一直忽略 好不容易一个大学有厂商了

  3. 2015-06-07 17:24 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:64 | http://sec.tuniu.com)
    0

    @scanf 还真是。。。这大学略屌啊,敢到大乌云来开店铺,嘿嘿

  4. 2015-06-07 17:27 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)
    0

    没办法 咱们重庆的大学就是这么任性

  5. 2015-06-08 17:26 | 卡人 ( 路人 | Rank:0 漏洞数:1 )
    0

    你报的全是大重庆的

  6. 2015-07-03 18:14 | Keen ( 路人 | Rank:2 漏洞数:1 | ...)
    0

    坐等公开

  7. 2015-07-24 00:02 | Jumbo ( 普通白帽子 | Rank:132 漏洞数:33 | 猫 - https://www.chinabaiker.com)
    0

    他说fuckyouok前面的密码。。。我就没找到过fuckyouok。。

  8. 2015-07-24 17:21 | Burn Egg ( 实习白帽子 | Rank:80 漏洞数:10 | 经验,范围,字典,思维)
    0

    有含金量,,才10rank,还是小厂商,,难怪大牛不关注。。

登录后才能发表评论,请先 登录