漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080944
漏洞标题：西安电子科技大学漏洞若干
相关厂商：CCERT教育网应急响应组
漏洞作者： 嗯哼！
提交时间：2014-10-28 10:04
修复时间：2014-11-02 10:06
公开时间：2014-11-02 10:06
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-28： 细节已通知厂商并且等待厂商处理中
2014-11-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
问题来了 错过了西电大赛
所以补交个试卷撒
http://gr.xidian.edu.cn/paginationAction.do?id_xxnr=18
orecal 数据库 36个库 GEDU 数据库 100多个表段 最亮的是ZF 表段********
接下来 我不多少了 专业脱裤大帝都懂得
第二弹
http://sjjx.xidian.edu.cn/dede3/dede/test.php?action=SUExp
很明显是某大牛的残疾的shell 由于当初存在的漏洞被修复 所以本屌丝 米有继续后续操作....
继续下一亮点
http://see.xidian.edu.cn/youth/e/admin/index.php
帝国的撒 更悲催的是顶部的代码怎么漏出来了？ 这不是个好节奏啊
哎 帝国exp 你懂得
第四炮
http://sjjx.xidian.edu.cn/dede3/include/config_base.php
代码都漏了 邮件反鼠标 查看源代码 你会觉得计算机是一门博大精深的学问...
上个图吧
看到这个了 你就懂了吧 各位观众...
由此得出全站貌似都这熊屌样....
故事并没有完 还在继续 骚等
真正的故事没有结束 更多漏洞正在发掘中....
.期待ing
漏洞证明：
图都上了 慢慢验证吧
修复方案：
忘大神自行解决 问题很严重 解决很简单
版权声明：转载请注明来源 嗯哼！@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-02 10:06
厂商回复：
最新状态：
暂无