WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-038062

漏洞标题：考试通漏洞系列2-运维不当致官网沦陷所有用户信息泄漏

相关厂商：考试通

漏洞作者： 带馅儿馒头

提交时间：2013-09-25 11:21

修复时间：2013-11-09 11:21

公开时间：2013-11-09 11:21

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-09-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-11-09： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

就在刚刚发现系统采用了apache struts2组件，但是为什么支持aspx脚本解析呢，这个值得研究研究

过不其然，没得补丁呀

既然这样，那我就不客气的拿个shell了

root权限，貌似能公网直接登陆

刚刚拿到的数据配置信息也派上用场了

漏洞证明：

修复方案：

版权声明：转载请注明来源 带馅儿馒头@乌云

漏洞回应