漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0138278
漏洞标题：某安全学院官网存在注入漏洞（后台弱口令）
相关厂商：cncert国家互联网应急中心
漏洞作者： 十年
提交时间：2015-09-06 10:57
修复时间：2015-10-24 08:40
公开时间：2015-10-24 08:40
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-06： 细节已通知厂商并且等待厂商处理中
2015-09-09： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-09-19： 细节向核心白帽子及相关领域专家公开
2015-09-29： 细节向普通白帽子公开
2015-10-09： 细节向实习白帽子公开
2015-10-24： 细节向公众公开
简要描述：
国内著名安全顾问、私人保镖培训机构——天骄国际安全学院网站后台存在权限绕过，弱口令、可注入等多项网络安全漏洞，希望贵单位在注重培训个人生活安全，人生安全的同时也注重以下当下最严峻的网络安全范畴。加强网络安全意识！
详细说明：
国内著名安全顾问、私人保镖培训机构——天骄国际安全学院网站后台存在权限绕过，弱口令、可注入等多项网络安全漏洞，希望贵单位在注重培训个人生活安全，人生安全的同时也注重以下当下最严峻的网络安全范畴。加强网络安全意识！
可通过弱口令登录到网站后台，直接管理全站内容，如1884条会员信息，4577条报名信息（含所有联系方式），广告，管理员增删改等，可注入漏洞，可从后台上传马，得到权限控制服务器等，总之获取权限轻而易举，如果被不法分子利用后果很严重，希望贵单位能够引起重视，尽快解决……
漏洞证明：
管理地址：http://**.**.**.**/manage/login.aspx
密码：万能密码
用户数据泄露
可获取全站管控权限上马可控制服务器
修复方案：
通过对网站的分析，此网站应该是用网站上下载的源代码修改的，存在的漏洞挺多，建议考虑重新建站！
版权声明：转载请注明来源 十年@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-09-09 08:38
厂商回复：
CNVD确认所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报
最新状态：
暂无