漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-070738
漏洞标题：一次简单的河北大学内网漫游
相关厂商：河北大学
漏洞作者： scanf
提交时间：2014-08-02 15:46
修复时间：2014-09-16 15:48
公开时间：2014-09-16 15:48
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-02： 细节已通知厂商并且等待厂商处理中
2014-08-07： 厂商已经确认，细节仅向厂商公开
2014-08-17： 细节向核心白帽子及相关领域专家公开
2014-08-27： 细节向普通白帽子公开
2014-09-06： 细节向实习白帽子公开
2014-09-16： 细节向公众公开
简要描述：
河北大学
详细说明：
突破点是一分站
http://cpst.hbu.edu.cn/
配置不当存在IIS写权限的利用
上传了一句话
不少前人的shell
我已经删了
然后通过测试，支持php
然后通过搜索功能
知道了mysql密码
然后对内网进行了简单的探测
漏洞证明：
内网一网站存在注入
前人足迹
http://10.186.0.2/uploads/help.php 密码silic
http://10.186.0.2//uploads/8.php 密码z
然后找到了外网ip
有通达oa
各种备份数据
http://sinto.hbu.edu.cn:9000/
tomcat 存在弱口令 admin /空密码
但是不小心被我弄坏了，希望管理员别找我麻烦
修复方案：
配置不能马虎，安全是一个整体.
还有445，139端口开放.都注意些.
版权声明：转载请注明来源 scanf@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2014-08-07 07:39
厂商回复：
最新状态：
2014-08-08：补充之前处置情况：CNVD确认并复现所述情况，已经转由CNCERT向教育网应急组织——赛尔网络公司通报，抄报CCERT和上海交通大学。