漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0128555
漏洞标题：某高校教务处tomcat配置不当致学生信息泄露
相关厂商：河南理工大学
漏洞作者： red0x
提交时间：2015-07-23 12:37
修复时间：2015-07-28 12:38
公开时间：2015-07-28 12:38
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：6
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-23： 细节已通知厂商并且等待厂商处理中
2015-07-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某高校教务处tomcat配置不当至学生信息泄露，/manager/html存在弱口令，危害整个服务器
详细说明：
河南理工大学教务处内网服务器tomcat服务配置不当，致使大量师生敏感信息泄露
漏洞证明：
漏洞地址链接：http://218.196.246.72:8080/zlk/index.jsp?leibie=jxpg
（学校内网，要用vpn的-->http://vpn.hpu.edu.cn）
像这样
然后，就是https://vpn.hpu.edu.cn/web/1/http/0/218.196.246.72:8080/manager/html
弱密码进去，
上传war木马，
拿下webshell，
遍历文件，审计源码，得到大量敏感师生信息
可提权,拿服务器
服务器上还有管理员大量的私人信息，泄露危害极大，请及时修复啊。
修复方案：
tomcat降权，增加conf\tomcat-users.xml 密码复杂性，或者删掉manager/html.
求管理大大来个邀请码，来个邀请码，来个邀请码，暑假来乌云好好学学！：）
版权声明：转载请注明来源 red0x@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-07-28 12:38
厂商回复：
最新状态：
暂无