漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060965
漏洞标题：某通用型高校数字化学习中心平台自定义页面getshell
相关厂商：http://www.dascomsoft.com
漏洞作者： 爱上襄阳
提交时间：2014-05-20 14:26
修复时间：2014-08-18 14:28
公开时间：2014-08-18 14:28
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-20： 细节已通知厂商并且等待厂商处理中
2014-05-25： 厂商已经确认，细节仅向厂商公开
2014-05-28： 细节向第三方安全合作伙伴开放
2014-07-19： 细节向核心白帽子及相关领域专家公开
2014-07-29： 细节向普通白帽子公开
2014-08-08： 细节向实习白帽子公开
2014-08-18： 细节向公众公开
简要描述：
多所学校使用该系统，影响较大。
详细说明：
http://wooyun.org/bugs/wooyun-2014-059478 重复
得实信息科技有限公司（http://www.dascomsoft.com/）开发的高校数字化学习中心系统存在自定义页面等多处上传漏洞，由于很多学校使用该系统，影响非常大。
这个来自官网的层共案例连接：http://www.dascomsoft.com/website/cases.aspx列出了300所高校使用该系统。
拿襄阳职业技术学院数字化学习中心为例
1.得实数字化教学中心，自定义页面管理
一个测试帐户：一个普通老师用户，登录到数字化学习中心后台
进入【我建设的课程】-【课程管理中心】-【班级管理】-【网站管理】-【自定义页面管理】
根据此漏洞，直接获取到一个shell
2、系统设计的不合理，获取了一个老师的账号即可查看到所有老师和学生的账号信息。
通过此设计，弱口令暴破可以登录很多老师和学生账号。
3、教学系统存在目录遍历漏洞，可以查看下载到一些敏感信息
http://27.22.85.54:18080/suite/images/
http://27.22.85.54:18080/suite/include/
http://27.22.85.54:18080/suite/bin/
http://27.22.85.54:18080/suite/download
http://27.22.85.54:18080/suite/bin
http://27.22.85.54:18080/suite/tools
http://27.22.85.54:18080/suite/wap
（通用型，仅以此站为例）
http://www.hceb.edu.cn:8080/suite/include/ 河南经贸学院的
4、任意文件上传2处
登录到数字化学习中心后台，网盘里可直接上传jsp文件，上传没有进行严格的过滤；进入课程管理中心，编译器直接上传jsp文件
漏洞证明：
谷歌关键词：inurl:portal/portalView.do
inurl:/suite/login.do
仅以襄阳职业技术学院为例，通过登录一名普通教师的账号，即可拿到getshell。
修复方案：
你们懂的·
版权声明：转载请注明来源 爱上襄阳@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-05-25 09:11
厂商回复：
最新状态：
暂无