WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061402

漏洞标题：上海释锐教育 EEOA智慧校园系统命令执行（涉及全国26个省各种学校）

相关厂商：上海释锐教育软件有限公司

漏洞作者： 风情万种

提交时间：2014-05-19 15:30

修复时间：2014-08-17 15:32

公开时间：2014-08-17 15:32

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

---

漏洞详情

披露状态：

2014-05-19： 细节已通知厂商并且等待厂商处理中
2014-05-24： 厂商已经确认，细节仅向厂商公开
2014-05-27： 细节向第三方安全合作伙伴开放
2014-07-18： 细节向核心白帽子及相关领域专家公开
2014-07-28： 细节向普通白帽子公开
2014-08-07： 细节向实习白帽子公开
2014-08-17： 细节向公众公开

简要描述：

上海释锐教育 EEOA智慧校园系统命令执行（涉及全国26个省各种学校）
上海市：
普陀区教育局 | 徐汇区教育局 | 奉贤区教师进修学院 | 闵行区教育学院 | 上海市金汇实验学校 | 上海师范大学第三附属实验学校 | 嘉定区华亭中学 | 闵行第二中学 | 闵行区北桥中学 | 闵行区复旦万科实验学校 | 闵行区古美学校 | 闵行区华漕学校 | 上海市师资培训中心实验基地附属中学 | 闵行区教师进修学院附属梅陇实验学校 | 闵行区龙柏中学 | 闵行区明星学校 | 闵行区梅陇中学 | 闵行区浦江第一中学 | 闵行区浦江第二中学 | 七宝中学 | 闵行区启音学校 | 上海市师范大学康城实验学校 | 闵行区莘松中学 | 上海市协和双语学校 | 闵行中学 | 闵行区曹行小学 | 闵行区华坪小学 | 闵行区航华第一小学 | 闵行区昆阳路小学 | 闵行区龙柏第一小学 | 闵行区罗阳小学 | 闵行区江川路小学 | 上海市平南小学 | 闵行区浦江第一小学 | 闵行区浦江第二小学 | 七宝实验小学 | 七宝镇明强小学 | 闵行区汽轮小学 | 闵行区蔷薇小学 | 闵行区申莘小学 | 闵行实验小学 | 闵行区田园外语实验小学 | 闵行区莘庄镇小学 | 上海新梅小学 | 闵行中心小学 | 闵行区颛桥中心小学 | 奉贤区古华中学 | 上海市锦绣幼儿园 | 上海外国语大学嘉定外国语实验高级中学 | 上海市鹤沙之星幼儿园 | 奉贤区肖塘中学 | 嘉定区震川中学 | 虹口区市五中学 | 虹口区继光初级中学 | 虹口区长青学校 | 虹口区四川北路一小 | 虹口区第二中心小学 | 虹口区北虹初级中学 | 虹口区广灵路小学 | 虹口区曲阳四小 | 虹口区第三中心小学 | 虹口区四平中学 | 虹口区继光高级中学 | 奉贤区曙光中学 | 上海外国语大学松江外国语学校 | 上海民办嘉定新城初级中学 | 嘉定区第一中学 | 浦东新区泾南中学 | 闵行区曹行中学 | 上海外国语大学闵行实验学校 | 闵行区华漕小学 | 闵行区诸翟学校 | 浦东新区华林中学 | 徐汇区西南模范中学 | 上海市民办新世纪中学 | 上海市实验幼儿园 | 浦东新区霍山学校 | 普陀区洛川学校 | 浦东新区上南中学东校 | 普陀区曹杨新村第六小学 | 复兴高级中学 | 徐汇中学 | 金山区廊下中学 | 普陀区回民小学 | 华东师范大学张江实验中学 | 杨浦高级中学 | 同济大学第一附属中学 | 上海外国语大学附属浦东外国语学校 | 徐汇区樱花中学（紫竹园中学）| 华东师范大学附属第二中学 | 崇民县教师进修学校 | 上海市实验学校 | 普陀区延河中学 | 普陀区曹杨二中附属学校 | 普陀区曹杨二中 | 普陀区东新中学 | 上海市实验学校东校 | 浦东中学 | 虹口区北郊学校 | 虹口区澄衷高级中学 | 浦东新区洪山中学 | 杨浦区风城高级中学 | 虹口区北虹高级中学 | 上海市体育运动学校 | 嘉定区安亭中学 | 闵行区莘庄中学 | 华东理工大学附属中学 | 上海市第四中学 | 进才中学 | 普陀区甘泉外国语中学 | 晋元高级中学 | 普陀区子长学校 | 上海市第二中学 | 上海外国语大学附属外国语学校 | 世界外国语中学 | 徐汇区教师进修学院附属实验中学 | 南洋模范中学 | 静安区第一中心小学 | 普陀区沙田学校 | 宝山区和衷高级中学 | 上海市第五十四中学 | 上海大学附属外国语中学 | 长宁区建青实验学校 | 位育中学 | 上海交通大学（985高校） | 东华大学（211高校）
江苏省：
南京市金陵中学（南京市4大名校之一） | 连云港市海州实验中学东校 | 苏州工业园区仁爱学校（特殊学校） | 常州市第二中学 | 无锡市八士中学 | 江都市油田第一小学 | 苏州市第十中学 | 吴江市盛泽第二中学 | 镇江市外国语学校 | 镇江市安博国际学校 | 苏州市景范中学 | 江苏教育学院附属高级中学(南京市第二十九中） | 淮阴师范学院附属中学 | 南京市南化第二中学 | 南京市六合区励志学校 | 淮安市淮阴区开明中学 | 无锡市太湖格致中学 | 苏州市吴中区木渎第二高级中学 | 无锡市新城中学 | 高邮市临泽中学 | 镇江市第一中学 | 南京师范大学附属扬子中学 | 徐州经济开发区实验学校 | 镇江市实验初级中学 | 镇江市江滨中学 | 镇江市第三中学 | 无锡市梅里中学 | 南京田家炳高级中学 | 无锡市滨湖中学 | 南京市六合高级中学 | 镇江市第二中学 | 徐州市第三十四中学 | 南京市第三初级中学 | 镇江中学 | 连云港市海州实验中学 | 常州市新北区三井中心小学 | 苏州市胥江实验学校 | 涟水县郑梁梅中学 | 无锡新区实验小学 | 南京市第二十四中学 | 溧水县东庐初级中学 | 无锡市电化教育馆 | 无锡市华庄中心幼儿园 | 连云港市新海实验中学 | 无锡市华庄中学 | 镇江市江南学校 | 南京市六合区程桥镇竹程初级中学 | 镇江市实验高级中学 | 徐州市第十三中学 | 溧阳市南渡高级中学 | 江苏省无锡市第一女子中学
浙江省：
温州市鹿城区教育局 | 宁波市镇安小学 | 绍兴市教师发展中心 | 丽水中学 | 绍兴市教育局电教馆 | 杭州市十五中教育集团 | 杭州市第二中学 | 丽水市第二中学 | 杭州市艮山中学 | 绍兴县鉴湖中学 | 宁波市李兴贵中学 | 瑞安市集云实验学校 | 瑞安市第四中学 | 杭州市下沙第二小学 | 宁波外事学校 | 永康市第二中学 | 苍南县龙港第二高级中学 | 宁波市白鹤小学 | 温州市鹿城区职业技术学校 | 杭州市采荷第二小学 | 宁波新城第一实验学校
山东省：
昌邑市第一中学 | 枣庄市市中区文化路小学 | 烟台市开发区教育体育局 | 青岛市中心聋校（特殊学校） | 临沂市第四中学 | 青岛市第二中学 | 青岛第四七中学 | 菏泽市第一中学 | 青岛第二实验初级中学 | 栖霞市庙后镇中学 | 栖霞市实验小学 | 青岛市第二中学分校 | 临沂市平邑一中 | 泰安市新协庄学校 | 济宁市微山三中 | 济宁市泗水一中 | 烟台市龙口南山双语学校 | 济南市章丘第二实验中学 | 济南市经五路小学 | 济南市育英中学 | 柞水县职业中等专科学校 | 聊城市阳谷县第三中学 | 济宁市微山第三中学 | 潍坊第七中学 | 菏泽市牡丹区第二十一初级中学 | 潍坊广文中学 | 潍坊新华中学 | 高密市育才实验中学
山西省：
太原市尖草坪区教育局 | 岗底学校 | 西关口小学 | 选媒街小学 | 兰岗学校 | 峰西学校 | 下兰学校 | 河底中心校 | 上薛小学 | 光明小学 | 岗北小学 | 七平街小学 | 东方小学 | 黄花园学校 | 北下温中心校 | 西高庄中心校 | 翠馨苑小学 | 赵道峪学校 | 西张小学 | 西村中心校 | 镇城中心校 | 柏板中学 | 营村小学 | 赵庄小学 | 杨家小学 | 柏板中心校 | 皇后园学校 | 傅山中学 | 摄乐小学 | 北固碾中心校 | 上兰中学 | 芮城中心校 | 呼延中心校 | 迎新街三校 | 新城中心校 | 新店学校 | 阳光小学 | 尖草坪五中 | 尖草坪六中 | 三给中心校 | 向阳中心校 | 阳曲中心校 | 一流小学 | 恒山路小学 | 阳曲中学 | 上兰中心校 | 大同路小学 | 坪西小学 | 西流小学 | 尖草坪二中 | 汇丰中学 | 大东流小学 | 解放北路小学 | 科技实验小学 | 尖草坪区第二实验小学 | 兴华二校 | 双语实验小学 | 实验中学 | 实验小学 | 迎新街小学 | 尖草坪三中 | 尖草坪青少年活动中心 | 培智学校 | 尖草坪一中 | 尖草坪教研室 | 太原成才中学 | 运城中学
河北省：
廊坊市安次区教育局 | 廊坊市第五中学 | 廊坊市第十中学 | 廊坊市第十三中学 | 廊坊市第三职业中学 | 廊坊市安次区杨税务中学 | 廊坊市第十二中学 | 廊坊市第十四中学 | 廊坊市实验小学 | 廊坊市第五小学 | 石家庄第二外国语学校 | 廊坊市第四中学 | 唐山市第三中学 | 唐山市第七中学 | 唐山市第十六中学分校 | 唐山市第十六中学 | 唐山市第十七中学 | 唐山市第十九中学 | 唐山市第二十八中学 | 唐山市第三十一中学 | 唐山市第三十二中学 | 唐山市第三十三中学 | 唐山市第四十二中学 | 唐山市第六十八中学 | 唐山市开滦第八中学 | 唐山市宏文中学 | 唐山市古冶区职业教育中心学校 | 唐山市工贸中专 | 唐山市古冶区教师进修学校 | 唐山市古冶区成人学校 | 唐山市古冶区实验小学 | 唐山市容大特教中心 | 唐山市古冶区第二实验小学 | 唐山市古冶区林西第一小学 | 唐山市古冶区林西第二小学 | 唐山市古冶区林西第三小学 | 唐山市古冶区林西第四小学 | 唐山市古冶区大庄坨小学 | 唐山市古冶区黑鸭子小学 | 唐山市古冶区林西第二幼儿园 | 唐山市古冶区唐家庄第一幼儿园 | 唐山市古冶区唐家庄第一小学 | 唐山市古冶区唐家庄第二小学 | 唐山市古冶区唐家庄第三小学 | 唐山市古冶区唐家庄第四小学 | 唐山市古冶区古冶小学 | 唐山市古冶区习家套小学 | 唐山市古冶区存柱小学 | 唐山市古冶区范各庄小学 | 唐山市古冶区岳各庄小学 | 唐山市古冶区吕家坨第一小学 | 唐山市古冶区吕家坨第二小学 | 唐山市古冶区佃大寨小学 | 唐山市古冶区小寨小学 | 唐山市古冶区前殷各庄小学 | 唐山市古冶区笪家庄小学 | 唐山市古冶区王辇庄小学 | 唐山市古冶区白道子小学 | 唐山市古冶区太古庄小学 | 唐山市古冶区赵各庄第一小学 | 唐山市古冶区赵各庄第二小学 | 唐山市古冶区赵各庄第三小学 | 唐山市古冶区赵各庄第四小学 | 唐山市古冶区赵各庄第五小学 | 唐山市古冶区后水峪小学 | 唐山市古冶区建国小学 | 唐山市古冶区七百户小学 | 唐山市古冶区龚庄小学 |
河南省：
河南省许昌学院(高校) | 河南科达教育集团
北京市：
北京师范大学大兴附属中学 | 北京市第五十中学分校 | 北京市第十九中学 | 北京市第七中学
天津市：
天津市第一中学
辽宁省：
盘山县高级中学 | 盘山县一高
吉林省：
黑龙江省：
鸡西市教育学院 | 佳木斯市第一中学 | 大庆实验中学 | 松花江农场学校 | 四方山农场学校 | 沙河农场学校 | 庆阳农场学校 | 岔林河农场学校
内蒙古自治区：
新巴尔虎左旗教育局 | 鄂伦春中学 | 包头市固阳县第三中学 | 鄂伦春自治旗大杨树第二中学 | 满洲里市第一中学 | 阿荣旗复兴中心校 | 满洲里市第五中学
宁夏自治区：
银川一中 | 唐徕回民中学
甘肃省：
新疆自治区：
新疆生产建设兵团农业建设第二师教育局 | 农二师21团中学 | 农二师22团中学 | 农二师22团第二中学 | 农二师24团中学 | 农二师26团中学 | 农二师27团中学 | 农二师梨华中学 | 新疆生产建设兵团农业建设第二师29团孔雀中学 | 农二师30团中学 | 新疆生产建设兵团农业建设第二师31团 | 农二师25团中学 | 新疆生产建设兵团农业建设第二师33团 | 新疆生产建设兵团农业建设第二师33团 | 新疆生产建设兵团农业建设第二师34团 | 农二师36团中学 | 新疆生产建设兵团农业建设第二师且末工程支队子女学校 | 农二师223团中学 | 农二师塔什店中学 | 农二师三建中学 | 新疆生产建设兵团农业建设第二师34团 | 新疆生产建设兵团农二师38团 | 农二师八一中学
陕西省：
蓝田田家炳中学 | 西安七十中 | 陕汽二中 | 西安民兴中学 | 西安外国语学校 | 西安三十中 | 户县一中 | 宁陕中学 | 丹凤中学 | 瑞泉中学
青海省：
格尔木市教育局 | 西宁四中 | 格尔木市第一中学 | 格尔木市第二中学 | 格尔木市第三中学 | 格尔木市第四中学 | 格尔木市第五中学 | 格尔木市第六中学 | 格尔木市第七中学 | 格尔木市第八中学 | 格尔木市第九中学 | 格尔木市第十中学 | 格尔木市第十一中学 | 格尔木市第十二中学 | 格尔木市第十三中学 | 格尔木市民族中学 | 格尔木市职业技术学校 | 格尔木市金峰路小学 | 格尔木市实验小学 | 格尔木市中山路小学 | 格尔木市站前路小学 | 格尔木市江源路小学 | 格尔木市育才小学 | 格尔木市市幼儿园 | 格尔木市六一幼儿园 | 格尔木市昆仑幼儿园 | 格尔木市郭镇中心学校 | 格尔木市新村学校 | 格尔木市东村学校 | 格尔木市新华中学 | 格尔木市宝库村学校 | 格尔木市大格勒乡中学 | 格尔木市长江源民族小学
西藏自治区：
四川省：
重庆市：
贵州省：
贵阳市第六中学
云南省：
普洱市澜沧民族中学 | 云南省(私立)立英实验学校
广西自治区：
广东省：
肇庆学院（高校） | 东莞市长安实验中学 | 广州市萝岗区教育局（已合并至黄浦区） | 深圳市龙岗区龙岗街道中心小学 | 深圳市龙岗区龙城天成学校 | 深圳市龙岗区布吉街道德兴小学 | 广州市番禺区东涌镇鱼窝头中学 | 广州市番禺区东涌中学 | 广州市番禺区石碁第三中学 | 广州市番禺区钟村中学 | 广州市南沙区南沙小学 | 深圳外国语学校龙岗分校 | 深圳市松泉中学 | 深圳南山实验学校
湖南省：
澧县第一中学 | 浏阳二中 | 华容县怀乡高级中学
湖北省：
武汉经济技术开发区奥林小学 | 武汉市经济开发区新城小学 | 武汉经济开发区神龙小学 | 武汉经济开发区第一初级中学
江西省：
南昌市西湖区教体局 | 上饶市300所初级中学 | 丰城市新城中心学校 | 南昌市第二中学
安徽省：
铜陵市特殊教育学校 | 黄山市特殊教育学校 | 六安市特殊教育中心
福建省：
南平市延平区开智学校（特殊学校）

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 风情万种@乌云

---

漏洞回应

---