漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055762
漏洞标题：某市高校资助信息管理系统fck上传漏洞
相关厂商：某市资助信息管理系统
漏洞作者： Hancock
提交时间：2014-04-06 16:39
修复时间：2014-04-11 16:40
公开时间：2014-04-11 16:40
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-06： 细节已通知厂商并且等待厂商处理中
2014-04-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某市资助信息管理系统fck上传 你有没有得补助啊？
详细说明：
上海市高校学生资助信息管理系统
http://218.242.176.202:8088/
利用IIS6解析漏洞+Fck突破限制建目录漏洞拿到shell、
站库分离 可以直接提权数据库服务器 内网环境
Ethernet adapter 本地连接:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 172.16.2.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
Ethernet adapter 本地连接 2:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 100.37.11.16
Subnet Mask . . . . . . . . . . . : 255.255.252.0
Default Gateway . . . . . . . . . : 100.37.11.254
我没提权 但是方法还是有很多的
比如43958端口是开的 目录权限很大 可以
别名 administrators
注释 管理员对计算机/域有不受限制的完全访问权
成员
-------------------------------------------------------------------------------
Administrator
kfloan
sa
命令成功完成。
如果没猜错的话管理员sa的密码应该就是数据库的密码，
因为在家里内网环境 需要转发端口出去 卡到出翔
又没有服务器。。。
附几张数据库数据吧。
另怎么查询带中文名的表段呢？
漏洞证明：
↑
修复方案：
..
版权声明：转载请注明来源 Hancock@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-11 16:40
厂商回复：
最新状态：
暂无