当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112040

漏洞标题：兰州大学某系统命令执行漏洞测试过程牵扯出兰州移动某系统协议管理平台命令执行漏洞

相关厂商：兰州大学&兰州移动

漏洞作者： 路人甲

提交时间：2015-05-05 07:02

修复时间：2015-06-22 18:38

公开时间：2015-06-22 18:38

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-05： 细节已通知厂商并且等待厂商处理中
2015-05-08： 厂商已经确认，细节仅向厂商公开
2015-05-18： 细节向核心白帽子及相关领域专家公开
2015-05-28： 细节向普通白帽子公开
2015-06-07： 细节向实习白帽子公开
2015-06-22： 细节向公众公开

简要描述：

兰州大学某系统命令执行漏洞测试过程牵扯出兰州移动某系统协议管理平台命令执行漏洞。

详细说明：

兰州大学某系统命令执行漏洞测试过程牵扯出兰州移动某系统协议管理平台命令执行漏洞。

漏洞证明：

1.兰州大学数字校园管理系统输入错误密码，直接跳转到http://map.lzu.edu.cn/lzdxmapweb/login!login.do

1.png


2.St2测试，发现存在st2漏洞，获取基本信息

2.png


3.Root权限，非常大

1.png


2.png


4.地址信息

1.png


限看看shadow文件

3.png


5.上传一个小马

4.png


访问：

5.png


6.png


6.读取数据库配置信息

7.png


7.连接数据库
telnet 202.201.0.231 1521

1.png


2.png


同理发现232的1521端口也是对外开放的，这里进行连接测试：

1.png


2.png


都成功了，二者应该是主备的关系，查看系统相关信息：

3.png


所有表：

1.png


获取系统用户信息：

1.png


2.png


帐号信息：
系统超级管理员:admin/111111
测试管线用户:gxtest/888888
房产测试用户:house/888888
公测账号2 :test2/888888
李老师: lizx/888888
验证码错误，不然可以登录系统。

1.png


兰州大学对比终端管理后台管理系统：

1.png


输入错误信息，看看发现跳转到http://map.lzu.edu.cn/lzdxsms/login!login.do
，目标为兰州移动渠道服务水平协议管理平台，看来兰州移动和兰州大学还有业务上的合作：

1.png


测试发现存在st２：

2.png


3.png


地址信息：

5.png


发现这个兰州移动渠道服务水平协议管理平台这个平台和数字校园在同一个ip上，不同的应用，刚刚的菜刀马还能用：

4.png


修复方案：

1.升级系统；
2.部署相关安全防护产品。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-05-08 18:37

厂商回复：

CNVD确认所述情况，已经转由CNCERT下发给赛尔教育，由其后续协调网站管理单位处置。

最新状态：

暂无