当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-082605

漏洞标题:南昌航空大学某分站存在弱口令导致Getshell

相关厂商:南昌航空大学

漏洞作者: 华胥一梦

提交时间:2014-11-11 10:55

修复时间:2014-11-11 11:09

公开时间:2014-11-11 11:09

漏洞类型:后台弱口令

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-11: 细节已通知厂商并且等待厂商处理中
2014-11-11: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

南昌航空大学某分站存在弱口令导致Getshell

详细说明:

南昌航空大学音乐学院后台弱口令导致得到webshell 可执行cmd命令 进一步可提权成功导致主机沦陷
http://music.nchu.edu.cn/Uploadfiles/1.asp

漏洞证明:

后台

QQ截图20141109005648.png


webshell

QQ截图20141109005356.png


主机信息:
主机名: WEB-SERVER
OS 名称: Microsoft Windows Server 2008 R2 Standard
OS 版本: 6.1.7601 Service Pack 1 Build 7601
OS 制造商: Microsoft Corporation
OS 配置: 成员服务器
OS 构件类型: Multiprocessor Free
注册的所有人: Windows 用户
注册的组织:
产品 ID: 55041-013-3062287-84877
初始安装日期: 2010/4/26, 15:00:09
系统启动时间: 2014/10/16, 3:13:58
系统制造商: langchao
系统型号: NX7140D
系统类型: x64-based PC
处理器: 安装了 2 个处理器。
[01]: Intel64 Family 6 Model 23 Stepping 10 GenuineIntel ~2333 Mhz
[02]: Intel64 Family 6 Model 23 Stepping 10 GenuineIntel ~2333 Mhz
BIOS 版本: Phoenix Technologies LTD 1.0c, 2008/8/13
Windows 目录: C:\Windows
系统目录: C:\Windows\system32
启动设备: \Device\HarddiskVolume1
系统区域设置: zh-cn;中文(中国)
输入法区域设置: 暂缺
时区: (UTC+08:00)北京,重庆,香港特别行政区,乌鲁木齐
物理内存总量: 8,191 MB
可用的物理内存: 3,042 MB
虚拟内存: 最大值: 16,380 MB
虚拟内存: 可用: 11,383 MB
虚拟内存: 使用中: 4,997 MB
页面文件位置: C:\pagefile.sys
域: nchu.edu.cn
登录服务器: 暂缺
修补程序: 安装了 304 个修补程序。
[01]: KB981391
[02]: KB981392
[03]: KB977236
[04]: KB981111
[05]: KB977238
[06]: KB2849697
[07]: KB2849696

修复方案:

增强后台密码强度
删除相关组件

版权声明:转载请注明来源 华胥一梦@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-11-11 11:09

厂商回复:

感谢您的热心反馈,但学校各单位网站的漏洞实在太多,处理起来比较困难。因此学校将考虑通过网站群的方式来集中处理。关于服务器提权应该还是比较困难的。因此我们暂时忽略此问题。最后依然谢谢您的反馈。

最新状态:

暂无