漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026805
漏洞标题：同济大学多个漏洞
相关厂商：同济大学
漏洞作者： warrioj4
提交时间：2013-06-25 12:04
修复时间：2013-08-09 12:05
公开时间：2013-08-09 12:05
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-08-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
中国高校的漏洞就不多说了 估计报上去也没人管 渗透到他们主站估计才会去注意
详细说明：
http://jiading.tongji.edu.cn/GetFile.aspx?FileName=../Administration/admin.aspx
http://jwc.tongji.edu.cn/down.jsp?tid=../liuyan/&file=index.jsp
（教务系统有进一步渗透的可能）
http://mat.tongji.edu.cn/wuji/ckfinder/userfiles/files/1.aspx (shell)
（ckfinder漏洞）(此shell网站下的sql账户为system权限)
http://202.120.189.37/login.action （struts2）
内网服务器主机过多 如果被黑客挂马利用 对同济高校学子危害巨大
还有部分网段 我没有渗透了 （其实我是很仰望名校的 无奈高考..）
求不跨省 本次入侵检测未做任何破坏 如有部分痕迹尚未擦除 还请劳烦管理员
漏洞证明：
内网的所有摄像头均为 admin 弱口令（可以看教室的漂亮MM自习哦）
部分Sqlserver为sa弱口令 有一个网站还被挂着09年的网马
求不跨省
修复方案：
修改sqlserver的弱口令 修改摄像头的弱口令
版权声明：转载请注明来源 warrioj4@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝