漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046605
漏洞标题：南京审计学院某站源码泄露导致沦陷及存储xss
相关厂商：nau.edu.cn
漏洞作者： nauscript
提交时间：2013-12-22 18:53
修复时间：2014-02-05 18:54
公开时间：2014-02-05 18:54
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-22： 细节已通知厂商并且等待厂商处理中
2013-12-22： 厂商已经确认，细节仅向厂商公开
2014-01-01： 细节向核心白帽子及相关领域专家公开
2014-01-11： 细节向普通白帽子公开
2014-01-21： 细节向实习白帽子公开
2014-02-05： 细节向公众公开
简要描述：
南京审计学院某站源码泄露导致沦陷，另存在存储xss
详细说明：
心理健康教育与指导中心http://xlzx.nau.edu.cn/源码直接下载
源码地址：http://xlzx.nau.edu.cn/1.rar
数据库密码Chenwei+Jianghongbin
这份源码应该是一次备份后留下的，管理员密码全部可用
http://xlzx.nau.edu.cn///安装说明.txt 安装文件也留存着
数据库中大量信息，包括学生与心理辅导员的大量隐私问答和心理状况和学生的个人信息状况，近5万多个学生的详细记录
权限很大，写入一句话可连接，成功上传大马（已删除）
刚登录到处理学生留言的界面被一个xss弹窗给意外了，查了一下，居然诡异的发生了03届的学姐在11年，也就是毕业4年后的留言的主题处插的xss code 显然是被人恶意利用了账号，学生的咨询留言那没有任何过滤
漏洞证明：
如上
修复方案：
换系统吧 心海不太靠谱 而且运维也不太靠谱
版权声明：转载请注明来源 nauscript@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-12-22 19:50
厂商回复：
谢谢，上班之后就通知他们。
最新状态：
暂无