当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0161962

漏洞标题:中国传媒大学南广学院正方教务管理系统sql注入

相关厂商:中国传媒大学

漏洞作者: 404notfound

提交时间:2015-12-17 10:51

修复时间:2015-12-22 10:52

公开时间:2015-12-22 10:52

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-17: 细节已通知厂商并且等待厂商处理中
2015-12-22: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

自从RedFree发现了正方教务系统的相对最新的漏洞http://www.wooyun.org/bugs/wooyun-2010-0122523,一堆高校教务处不再安全,不知道中国传媒大学有没有被提交到乌云过
http://jweb.cucn.edu.cn中国传媒大学南广学院教务处

详细说明:

利用 WooYun: 正方教务管理系统最新版无条件注入&GetShell 中的原理,写了个测试脚本跑出来一堆教务处的密码,

QQ图片20151216224021.png


中国传媒大学南广学院如图,拿到密码可以进入教务处查看各种信息:

QQ图片20151216224303.png

,虽然上传不了ashx文件拿不到shell,但可以拿到学生的全部信息

漏洞证明:

如上

修复方案:

不知道,找正方吧

版权声明:转载请注明来源 404notfound@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-12-22 10:52

厂商回复:

漏洞Rank:2 (WooYun评价)

最新状态:

暂无