漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-052763
漏洞标题：现代管理大学root注入点+系统重装漏洞
相关厂商：现代管理大学
漏洞作者： abcdefg
提交时间：2014-03-06 12:25
修复时间：2014-04-20 12:26
公开时间：2014-04-20 12:26
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-04-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
root注入点+系统重装漏洞
详细说明：
这个注入点是我用谷歌语法inurl:php?+You have an error in your SQL syntax 得来的。
打开这个网站，随意一个带参数的加个'都报错，
http://bjmh.mau.edu.cn/news.php?cid=1
用pangolin跑了下，发现是root权限，但是读取不了文件，网站路径我也不懂得爆。
用御剑跑一下目录，发现了/install/index.php
马上打开看了一下，这可玩大发了
数据库用户和管理员都是可以重置的。这可吓尿我了，我一动都不敢动，等下把整个网站搞瘫了就糟糕了。灵机一动，就跑到乌云来提交了 。不为别的，就想在提交漏洞的同时获取一枚邀请码，与大牛们为伍学习。跪求邀请码。
漏洞证明：
满站尽带注入点
root注入点
系统重装漏洞
修复方案：
这个还是大牛们支招吧。算了，大牛都忙。我说几点：
1：过滤注入点
2：mysql降权
3：锁定install那个什么lock文件
献丑了。
版权声明：转载请注明来源 abcdefg@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝