漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-049786
漏洞标题：郑州全部五十余所中学网站所处服务器存在高危漏洞
相关厂商：郑州教育信息网
漏洞作者： G9sT
提交时间：2014-01-26 12:19
修复时间：2014-03-12 12:19
公开时间：2014-03-12 12:19
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-03-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
对本人的学校网站我一直有想X的冲动。但是苦于主站无法下手。于是就诞生了今天的这次事件。服务器各网站目录之前权限不严。可以直接跨。其中又有一个站有弱口令
详细说明：
我的目标站是我的学校。郑州十九中。http://zz19z.zzedu.net.cn/ 没办法。小白吗，除了工具啥都不会。抄起wvs啥的扫了扫。没有任何可以用的洞。于是乎。抄起了御剑扫出了旁站http://zz42z.zzedu.net.cn/admin_index.asp的后台。没想到人品爆发。弱口令直接进入了。又因为服务器是iis6的。后台又可以备份。就利用IIS6备份get了shell。进入shell一看。发现全郑州的中学都在这里。。太刁了。
漏洞证明：
终于。拿下我学校的目标完成。 进入之后发现。这个拜访了众多教育机构及中学站的服务器早就被seo党给爆菊了。。
修复方案：
http://zz19z.zzedu.net.cn/g9st.htm 留了个黑页作纪念。本人留下的shell已删除。但是由于早已被seo党入侵，他们的shell异常难以清理。 可能需要你们费力了。方法你懂得，求礼物有可能吗- -
版权声明：转载请注明来源 G9sT@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝