当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0113570

漏洞标题：山东政法学院漏洞可获取系统权限意外登陆邮箱

相关厂商：山东政法学院

漏洞作者： 路人甲

提交时间：2015-05-12 15:46

修复时间：2015-05-17 15:48

公开时间：2015-05-17 15:48

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-12： 细节已通知厂商并且等待厂商处理中
2015-05-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

山东政法学院漏洞可获取系统权限意外登陆邮箱

详细说明：

山东政法学院漏洞可获取系统权限意外登陆邮箱账号信息

漏洞证明：

1.山东政法大学非书资料管理系统

1.png


8080一般看到这个就想到了tomcat，试试manager/html，而且还是麦达的系统，口令是默认的

2.png


3.png


已经有人种马了：

4.png


部署war包，getshell：

3.png


4.png


有人已经来过了：

1.png


2.png


被人种远控了：

1.png


基本信息:

1.png


权限好大：

2.png


公网地址:

3.png


开启了3389：

1.png


用户信息:

1.png


添加测试帐号test，并添加到管理员组：

1.png


2.png


登陆：

1.png


获取帐号信息：

2.png


3.png


登录administrator：

1.png


大量的讲师图片信息以及相关图书信息：

1.png


连接数据库，获取相关信息：

1.png


登陆web：

2.png


帐号信息里面发现有邮箱，试试密码，发现有一个帐号可登录：
[email protected] 890524

1.png


删除马，删除帐号走人：

1.png


1.png


问题确实存在，问题还不止这些，安全无小事，赶紧重装系统吧，或者杀毒软件来杀杀，会发现很多东西。

修复方案：

1.部署防病毒相关软件或者硬件；
2.修改web应用口令，提高密码复杂度；
3.对系统进行全面检查。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-17 15:48

厂商回复：

最新状态：

暂无