WooYun.org

通过 WooYun: 西南交大存在struts2命令执行漏洞 ，导致大量学生教师信息泄露 获取到了大量学生、教师信息后，找到了管理员账号和密码：

可对学生、教师、奖学金信息进行管理和修改：

而后扫描了C段，存在大量网站

一、其中一处,存在银行卡泄露，只要根据学生学号和身份证即可登录，更能修改银行卡号：

二、存在SQL注入：
http://homepage.swjtu.edu.cn/Home/List.aspx?type=search&truename=%%27
证明：

但遇到问题，admin和test的MD5都破解不出来，没法登陆系统，头大。
user表也跑不出来：

有哪位大牛知道的请教一下。
但是，跑UserLog，发现一些可用的信息：

猜测，D:\\Pweb\\userweb下每个用户都会有一个文件夹，且以账号为文件名，这样，我就有了账号，只需密码便可登录。直接查找之前获取到的教师信息，果然查到了 任娟娟老师：

而且，在这个系统，任娟娟老师用了同样的密码：

有图片上传，htm代码上传，但过滤比较严，未能上传shell。但挂马完全没问题。
最后附一张 任娟娟老师的靓照：