漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-057051
漏洞标题：某考试系统命令执行洞（可读取考试数据/获取服务器权限）
相关厂商：中国民主法制出版社
漏洞作者： 冉冉升起
提交时间：2014-04-16 17:10
修复时间：2014-07-15 17:10
公开时间：2014-07-15 17:10
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-16： 细节已通知厂商并且等待厂商处理中
2014-04-21： 厂商已经确认，细节仅向厂商公开
2014-04-24： 细节向第三方安全合作伙伴开放
2014-06-15： 细节向核心白帽子及相关领域专家公开
2014-06-25： 细节向普通白帽子公开
2014-07-05： 细节向实习白帽子公开
2014-07-15： 细节向公众公开
简要描述：
执行洞 可读取考试数据，直接拿服务器权限、
详细说明：
乌云也发过此漏洞，不知道作者有没有注意到的，是厂商给出的安装包的问题。
厂商给出的程序环境的安装包存在问题！
WooYun: 某水利厅门户网站可被入侵，子部门管理密码泄露
http://www.hbnsbd.gov.cn:8080/system/manager/terminalLogin.do
上面这个链接我看了下不存在了！
网上还有很多这样的链接，（搞我们学校站才发现这个的。
漏洞证明：
http://220.170.145.171:8080/system/manager/terminalLogin.do 益阳
http://218.76.169.10:8080/system/manager/terminalLogin.do 茶陵3
http://61.187.55.107:8080/system/manager/terminalLogin.do
http://61.187.55.109:8080/system/manager/terminalLogin.do 长沙26中学
http://www.szmzxx.cn:8080/system/manager/terminalLogin.do
下面的是我之前搜集的，但是现在不能访问了，可能是关闭了
===============================================================
http://58.52.161.234:8080/system/manager/terminalLogin.do 湖北
http://220.168.210.91:8082/system/manager/terminalLogin.do 常德
http://www.nanyue.gov.cn/pufakaoshi/popularizelaw2.html 几个
图
修复方案：
程序的安装包环境升级。
版权声明：转载请注明来源 冉冉升起@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-04-21 08:51
厂商回复：
CNVD确认在wooyun非首报，同时此前CNCERT湖南分中心也提交过该漏洞案例，再次转由CNCERT湖南分中心处置。rank 7
最新状态：
暂无