漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060098
漏洞标题：立信会计学院分站多处漏洞（sql注入、任意文件上传等）
相关厂商：立信会计学院
漏洞作者： v0yager_1ce
提交时间：2014-05-11 19:44
修复时间：2014-06-25 19:44
公开时间：2014-06-25 19:44
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-11： 细节已通知厂商并且等待厂商处理中
2014-05-16： 厂商已经确认，细节仅向厂商公开
2014-05-26： 细节向核心白帽子及相关领域专家公开
2014-06-05： 细节向普通白帽子公开
2014-06-15： 细节向实习白帽子公开
2014-06-25： 细节向公众公开
简要描述：
sql注入，fckeditor任意文件上传，SQL server直接提权
详细说明：
前几天刚出立信会计学院晨跑数据被修改的新闻，然后就想看看他们网站漏洞修补的如何了？
随后，就打开了他们的体育部网站，发现存在注入点：http://sports.lixin.edu.cn/list.aspx?id=3
用sqlmap跑来来。
一看md5，就发现是弱口令123456，找到后台登陆地址http://sports.lixin.edu.cn/admin/login.aspx
果断登陆之后，随便浏览发现有Fckeditor，通过尝试上传图片爆出Fckeditor路径。
获得Fckeditor路径之后，找到常规的上传url：
http://sports.lixin.edu.cn/editorAssembly/editor/filemanager/browser/default/connectors/test.html
直接任意文件上传一句话，拿到菜刀
查看配置文件web.config，获取数据库账号密码
再上传一个大马，通过SQL server直接提权，发现是system权限。
最后，3389端口是开着，但是由于服务器前面有防火墙，暂时没能连上。
本次渗透只是友好渗透，没有对网站进行任何修改和破坏。希望在新闻出现之后，能及时修复。
漏洞证明：
修复方案：
sql注入
Fckeditor任意文件上传
版权声明：转载请注明来源 v0yager_1ce@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-05-16 16:10
厂商回复：
正在通知相关学校
最新状态：
暂无