WooYun.org

某套大学图书馆管理系统存在通用型命令执行漏洞。
全为大学网站，权限均为root，administrator，system。
可getshell，可提权服务器。
关键字可搜索：

site:cn inurl:webs inurl:lib inurl:action

看图就是好大学，都在用这个系统，漏洞发生在图书馆的后台管理页面，存在命令执行（struts2漏洞）。
图书馆后台管理页面：

/admin/user_logon.action

存在大量案例：
http://www.lib.ruc.edu.cn//admin/user_logon.action
http://lib.shzu.edu.cn//admin/user_logon.action
http://lib.kluniv.cn//admin/user_logon.action
http://lib.xzmy.edu.cn//admin/user_logon.action
http://www.lib.tyut.edu.cn//admin/user_logon.action
http://lib.jlnu.edu.cn/admin/user_logon.action
http://lib.bicea.edu.cn//admin/user_logon.action
http://lib.kluniv.edu.cn//admin/user_logon.action
http://www.whlib.gov.cn//admin/user_logon.action
http://lib.fzxy.edu.cn//admin/user_logon.action
妈呀，全为edu呀！都是好大学再用，下面看证明：