漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-091177
漏洞标题：重庆大学某分站被入侵并被恶意SEO
相关厂商：重庆大学
漏洞作者： Mr.Trojan
提交时间：2015-01-13 14:52
修复时间：2015-01-18 14:54
公开时间：2015-01-18 14:54
漏洞类型：成功的入侵事件
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-13： 细节已通知厂商并且等待厂商处理中
2015-01-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
是很老的漏洞了，偶然发现特来提交。网站内部全是某赌*博网站的页面，不知是用来分流量还是SEO。毕竟是教育网，性质很恶劣。
前不久学校的图书馆被人挂上MS14-065的马，360拦截了学校网页，但是学校官方不仅没有去认真检查和分析，草率给出的解决办法居然是卸载360。
故漏洞岁老，但是被人利用后果简直不堪设想。
详细说明：
http://phed.cqu.edu.cn/eWebEditor/admin/default.asp
admin admin登陆后台
查看到ewebeditor版本（但被入侵者修改了配置，无法直接上传利用）
http://phed.cqu.edu.cn/eWebEditor/admin/upload.asp
遍历漏洞
通过遍历发现网站内部已经不忍直视，找到一句话的路径
http://phed.cqu.edu.cn/Edit/UploadFile/20141126133824963.asa
用网上公布的一句话破解工具没破出来，以为密码很复杂（反正我自己的通常都很复杂），然后用WPE抓了下菜刀的包，自己用MFC写了个破解密码的，结果破解出来密码是-7
发现大妈
http://phed.cqu.edu.cn/images/zu8989sdxk.asa
网站内部有前人明显的提权痕迹。
但有360，自己搞不动
小弟我虽非计算机专业，但了解网络安全是一个全民性的问题
也想一睹各位大神风采，故此求一个邀请码，谢谢
漏洞证明：
问题的概念性证明？？？什么意思，是不是这样：
数学教育要培养学生运用数学去分析、解决问题的能力，这种能力不仅表现在对数学知识的记忆，更主要的是掌握数学的思维推理方法。某些定理或公式可以记忆一时，而数学独有的思维与推理方法却能长期发挥作用，甚至受益终生。因为他们是创造的源泉，是发展的基础。对人文类学习者而言更培养了我们的理性思维能力，使得思考诸多问题时更加严谨全面。数学是观察世界的一种方式，这种方式有助于精确理解世界的每个方面。
修复方案：
这个我觉得把整个网站删掉就好了。
自己挂上VPN，想到已经在功夫墙的监控之下了，犹豫了半天，还是没下去手
版权声明：转载请注明来源 Mr.Trojan@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-18 14:54
厂商回复：
最新状态：
暂无