漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073105
漏洞标题：燕山大学校友网漏洞，机群沦陷（1）
相关厂商：alumni.ysu.edu.cn
漏洞作者： 路人丶乙
提交时间：2014-08-20 11:26
修复时间：2014-08-25 11:28
公开时间：2014-08-25 11:28
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-20： 细节已通知厂商并且等待厂商处理中
2014-08-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
无聊对周边友校渗透，燕大某分站第三方编辑器漏洞，导致网站权限，提权后致使数台服务器沦陷，这只是一个开始，后续渗透工作展开，后果更为严重。有时间我会继续对其进行友情检测。。。
详细说明：
扫下目录就出来了地址，发现目录遍历加ewebeditor上传漏洞，拿到shell，查看后是外网ip，发现服务器是windows2003，提权后，3389登上去，发现服务器配置不是很好，没采用习惯的nessus+metasploit，也没有进行嗅探，只是用扫描器进行简单扫描，搞定了2台同段服务器，后续工作还很多。只能说友校安全方面做的实在不敢恭维。成绩录入系统，教务选课系统岌岌可危。。。但由于时间关系和漏洞的严重性，没有进行了，有时间可能去燕大玩玩，有机会会联系燕大老师，把这情况反映一下。太瘆人了。。。
漏洞证明：
shell地址
http://alumni.ysu.edu.cn/uploadfile/201408/lurenyi.php
密码： hubing
遍历漏洞
第三方编辑器上传漏洞
网站权限，shell
提取后服务器权限
内网渗透
两台服务器的C: d: E:盘，ipc映射过来，成功拿下2台内网服务器。可以上传对应网站的shell，可以copy过去脚本，远控，接着at命令，可以添加管理账号。
修复方案：
我不是燕大的人，这事只能交给他们自己的老师和学生了。o(╯□╰)o
版权声明：转载请注明来源 路人丶乙@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-08-25 11:28
厂商回复：
最新状态：
暂无