漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075248
漏洞标题：西安邮电大学团委网站存在严重sql注入漏洞
相关厂商：CCERT教育网应急响应组
漏洞作者： 芒果小白
提交时间：2014-09-09 11:40
修复时间：2014-09-14 11:42
公开时间：2014-09-14 11:42
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：7
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-09： 细节已通知厂商并且等待厂商处理中
2014-09-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
http://youth.xupt.edu.cn/
西安邮电大学共青团官网 存在目录遍历和sql注入漏洞
可随意更改网站发布信息
详细说明：
http://youth.xupt.edu.cn/
西安邮电大学共青团官网 存在目录遍历和sql注入漏洞
随便一注 出来无数密码 而且高度怀疑这些账号密码可直接用在其工作系统中
翻进去一看才知道 这是万年不更新惹得
织梦的密码md5都直接出来了 再复杂也就是淘宝上一毛钱一条的事儿 破译率90%
虽然这网站平时访问量不大
但也至少是个对外的窗口
哪天心情不好发送点什么乱七八糟的信息 哎 不太好
漏洞证明：
修复方案：
这个修复不多说了 1升级系统 2做好防火墙
什么端口都乱开 不出问题才怪呢
版权声明：转载请注明来源 芒果小白@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-09-14 11:42
厂商回复：
最新状态：
暂无