漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044986
漏洞标题：中央广播电视大学教务平台系统GETSHELL（涉及百万学生信息安全）
相关厂商：中央广播电视大学
漏洞作者： hacker@sina.cn
提交时间：2013-12-05 11:57
修复时间：2014-01-19 11:58
公开时间：2014-01-19 11:58
漏洞类型：系统/服务补丁不及时
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-05： 细节已通知厂商并且等待厂商处理中
2013-12-09： 厂商已经确认，细节仅向厂商公开
2013-12-19： 细节向核心白帽子及相关领域专家公开
2013-12-29： 细节向普通白帽子公开
2014-01-08： 细节向实习白帽子公开
2014-01-19： 细节向公众公开
简要描述：
看到碎片君发了一个，简单看了一下，我来做下补充。
详细说明：
这套CPS1.0教务系统每个省都是一样的，估计是由中央电大统一指定部署的，由于各家没有及时升级Jboss中间件，存在有可能被入侵的风险。
经过实际测试，该版本Jboss均存在后台直接发布war的功能,每个省份教务平台都有jmx-console和web-console目录，黑客可直接利用其获取webshell，shell直接是root权限！！！如果对用户数据进行拖库,危害很大。
Jboss版本：3.2.7(build: CVSTag=JBoss_3_2_7 date=200501280217)
这里仅列出部分省市地区，实际上只要部署了这套系统的省市，是绝对存在漏洞问题的，这里没有去详细查找每省的教务平台地址，故没有列出，不过想找其实也简单。
漏洞证明：
http://121.28.150.76/web-console/ 河北
http://219.142.50.49/web-console/ 江西
http://218.57.132.198/web-console/ 山东
http://125.72.41.102/web-console/ 青海
http://118.122.124.82:8000/web-console/ 四川
http://218.22.21.234/web-console/ 安徽 有401验证，不过可以head绕过
http://210.38.32.181/web-console/ 广东
http://202.121.87.193/web-console/ 上海
http://202.111.181.167/web-console/ 吉林
http://61.186.170.115/web-console/ 重庆
http://220.174.236.26/web-console/ 海南
这里仅以河北做示例：
webshell已被我自己清除了，只为验证，并未查看保留任何其他数据。
修复方案：
批量升级修复呵呵呵
版权声明：转载请注明来源 hacker@sina.cn@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-12-09 22:07
厂商回复：
CNVD确认并复现所述情况，已经由CNVD直接通报教育部教育管理中心，抄报教育网其他应急组织。根据教育部教育管理中心6日反馈，已经将事件转报国家开放大学（原中央广播电视大学）管理部门。
最新状态：
暂无