WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064528

漏洞标题：南方科技大学图书馆后台弱口令

相关厂商：南方科技大学

漏洞作者： loveismile

提交时间：2014-07-18 11:17

修复时间：2014-09-01 11:18

公开时间：2014-09-01 11:18

漏洞类型：后台弱口令

危害等级：低

自评Rank：2

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2014-07-18： 细节已通知厂商并且等待厂商处理中
2014-07-18： 厂商已经确认，细节仅向厂商公开
2014-07-28： 细节向核心白帽子及相关领域专家公开
2014-08-07： 细节向普通白帽子公开
2014-08-17： 细节向实习白帽子公开
2014-09-01： 细节向公众公开

简要描述：

详细说明：

漏洞证明：

1. 南科大 从官方主页进去图书馆，点击网站地图导航，在点击数据库，便可进入http://lib.sustc.edu.cn/admin/login.asp 后台登陆，密码和账号都是admin. 进去之后就是你懂的了。
2. 在看到南科大页面里面出现了武汉大学图书馆，于是又百度武汉大学图书馆，并没有暴露后台管理页面地址，我看到页面后缀是asp的，想到了之前ASP的同事写的后台地址果断就进去了，http://www.lib.whu.edu.cn/web/admin/login.asp ,试了下南科大的后台管理，密码不对，又想了一些简单的密码，没想到居然进去了。 账号amdin,密码admin123. 进去之后修改……

修复方案：

版权声明：转载请注明来源 loveismile@乌云

漏洞回应