当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0130638

漏洞标题：桂林某大学主站后台未授权访问 已getshell administrator权限 可内网遍历

相关厂商：桂林电子科技大学

漏洞作者： Zacker

提交时间：2015-07-31 12:35

修复时间：2015-08-05 12:36

公开时间：2015-08-05 12:36

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-31： 细节已通知厂商并且等待厂商处理中
2015-08-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

如题233

详细说明：

Jboos管理后台暴露，url：http://lccb.guet.edu.cn/jmx-console/

2.png


此为桂林电子科技大学主站，见ip反查结果：

1.png


貌似之前这个学校的漏洞都被忽略了啊（-。-）那我先说一下危害吧：
1、所有该服务器的信息全都暴露了！
2、可以上传shell以此为跳板对内网进行遍历！！
3、可以修改页面，对学校公信力造成影响！！！
4、我该说的说完了，贵校看着办。。
已上传shell，url：http://lccb.guet.edu.cn/jmx-console/1.jsp。管理员看到删掉吧。

3.png


4.png


5.png


6.png


7.png


8.png

漏洞证明：

2.png


3.png


4.png


5.png


6.png


7.png


Windows IP Configuration
Ethernet adapter 本地连接:
Connection-specific DNS Suffix  . :
IP Address. . . . . . . . . . . . : 172.16.13.136
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.13.254


Interface: 172.16.13.136 --- 0x10003
   Internet Address      Physical Address      Type
   172.16.13.34          00-21-5e-25-74-56     dynamic
   172.16.13.36          5c-f3-fc-20-01-e0     dynamic
   172.16.13.227         00-50-56-b1-53-7b     dynamic   
   172.16.13.254         00-1a-a9-7d-e3-ee     dynamic


8.png

修复方案：

1、关闭后台管理界面或禁止向互联网开放；
2、web用户权限过高，应严格限制访问权限。
本diao现在还是路人。。求高rank！

版权声明：转载请注明来源 Zacker@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-08-05 12:36

厂商回复：

最新状态：

暂无