当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-072719

漏洞标题:湖北大学国有资产与实验管理处后台存在弱口令及文件上传漏洞

相关厂商:CCERT教育网应急响应组

漏洞作者: ghosts

提交时间:2014-08-18 10:56

修复时间:2014-08-23 10:58

公开时间:2014-08-23 10:58

漏洞类型:后台弱口令

危害等级:高

自评Rank:16

漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-08-18: 细节已通知厂商并且等待厂商处理中
2014-08-23: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

北大学国有资产与实验管理处http://zcc.hubu.edu.cn/login.aspx 存在弱口令,且文件上传未过滤,

详细说明:

后台存在弱口令,且可以上传asp等格式文件,对文件上传未过滤

漏洞证明:

2014-08-16 20:43:22的屏幕截图.png


2014-08-16 20:43:35的屏幕截图.png


2014-08-16 20:44:19的屏幕截图.png


2014-08-16 20:44:33的屏幕截图.png


2014-08-16 20:45:10的屏幕截图.png


2014-08-16 20:45:20的屏幕截图.png

修复方案:

1、修改后台管理帐号密码;
2、对文件上传进行严格过滤;
3、定期对网站目录下检查;
4、新增登录日志记录或审计功能,定期查看日志或审计记录。

版权声明:转载请注明来源 ghosts@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-08-23 10:58

厂商回复:

最新状态:

暂无