漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0109573
漏洞标题：曲阜师范大学博士报名系统存在命令执行
相关厂商：曲阜师范大学
漏洞作者： 希望
提交时间：2015-04-28 15:49
修复时间：2015-05-03 15:50
公开时间：2015-05-03 15:50
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-28： 细节已通知厂商并且等待厂商处理中
2015-05-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
s2-019漏洞
详细说明：
http://202.194.176.30:8080/index.action
s2-019漏洞
漏洞证明：
![7VFC(P{U]@KYCT8W_UTEY_0.jpg](http://wimg.zone.ci/upload/201504/2200033329d2af3f3fdcfb15af7775ba8abf97e9.jpg)
服务器已经提下
远程连接端口202.194.176.30:53270账号:admin$密码:wach@1314529
mysql:jdbc:mysql://localhost表:DrReg数据库账号:root数据库密码:830811999
感觉怎么不多啊 也就几百个
明文的密码保存 这个怎么现在还有人用啊
我随便找了几个登陆看看基本上都一样我随便上传一个的吧 希望官方如果公开马赛克一下毕竟是个人资料
![12H`HVEZRGF8H0O][S]{L`J.png](http://wimg.zone.ci/upload/201504/220014293d3a32ed15327b4bad53888520f8dac7.png)
我自己上的一句话
连接地址http://202.194.176.30:8080/bak.jsp 密码是chopper
![8(WW5Y]W[I63GN$$LF_7@$3.jpg](http://wimg.zone.ci/upload/201504/22001744f8479a5df81dffb0307743487d077c64.jpg)
我在服务器上建的管理员账户 删除一下吧 我只是测试一下 没有搞破坏
修复方案：
修复命令执行漏洞 修复明文存储方式
版权声明：转载请注明来源 希望@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-03 15:50
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无