漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-052763
漏洞标题:现代管理大学root注入点+系统重装漏洞
相关厂商:现代管理大学
漏洞作者: abcdefg
提交时间:2014-03-06 12:25
修复时间:2014-04-20 12:26
公开时间:2014-04-20 12:26
漏洞类型:系统/服务运维配置不当
危害等级:高
自评Rank:10
漏洞状态:未联系到厂商或者厂商积极忽略
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-03-06: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-04-20: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
root注入点+系统重装漏洞
详细说明:
这个注入点是我用谷歌语法inurl:php?+You have an error in your SQL syntax 得来的。
打开这个网站,随意一个带参数的加个'都报错,
http://bjmh.mau.edu.cn/news.php?cid=1
用pangolin跑了下,发现是root权限,但是读取不了文件,网站路径我也不懂得爆。
用御剑跑一下目录,发现了/install/index.php
马上打开看了一下,这可玩大发了
数据库用户和管理员都是可以重置的。这可吓尿我了,我一动都不敢动,等下把整个网站搞瘫了就糟糕了。灵机一动,就跑到乌云来提交了 。不为别的,就想在提交漏洞的同时获取一枚邀请码,与大牛们为伍学习。跪求邀请码。
漏洞证明:
修复方案:
这个还是大牛们支招吧。算了,大牛都忙。我说几点:
1:过滤注入点
2:mysql降权
3:锁定install那个什么lock文件
献丑了。
版权声明:转载请注明来源 abcdefg@乌云
漏洞回应
厂商回应:
未能联系到厂商或者厂商积极拒绝