当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-094972

漏洞标题:99个职业学院/中小学/大学/教育局等等机构有网站备份文件下载

相关厂商:cncert国家互联网应急中心

漏洞作者: 路人甲

提交时间:2015-02-03 13:58

修复时间:2015-03-20 14:00

公开时间:2015-03-20 14:00

漏洞类型:内部绝密信息泄漏

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-03: 细节已通知厂商并且等待厂商处理中
2015-02-06: 厂商已经确认,细节仅向厂商公开
2015-02-16: 细节向核心白帽子及相关领域专家公开
2015-02-26: 细节向普通白帽子公开
2015-03-08: 细节向实习白帽子公开
2015-03-20: 细节向公众公开

简要描述:

....下载下来了 都是后台啦 管理员账户密码啦等等敏感信息 哪敢下载啊.

详细说明:

http://www.swjtu.com/0.zip 1 天佑斋 - 西南交通大学论坛 - 竢实扬华,自强不息 - swjtu.com

http://www.wsxx120.com/web.rar 2 四川成都卫生学校
http://www.lyjsxy.net/lyjsxy.tar.gz 2 龙岩技师学院--国家重点全日制公办技师学院-主页
http://www.zhongmeijy.com/zhongmeijycom.sql 2 氧气呼吸器,自动苏生器,化学氧自救器,过滤式自救器,乳化液泵站,压风自救装置-山东中煤矿用救援装备分公司 - 山东中煤矿用救援装备分公司
http://www.med66.com/med66.tar.gz 2 医学教育网:中国超大型国家医学考试网站!
http://www.bdqnzongbu.com/bdqnzongbu.sql 2 郑州北大青鸟_河南计算机培训学校_文化路河南财大校区
http://www.chinaoptic.com.cn/flashfxp.rar 2 光学精密机械网 | 提供光学、电子、机械技术及资讯的综合网站。
http://www.hebut.com/hebut.com.rar 2 河北工业大学廊坊分校
http://www.zhiyexx.com/web.rar 2 成都铁路航空学校
http://www.huishangpx.com/1.zip 2 合肥化妆学校_合肥化妆培训_合肥摄影培训_徽尚高端摄影化妆培训学校
http://www.qdschool.net/qdschool.net.rar 2 化妆学校,青岛化妆学校哪家好,就去青岛化妆学校联盟网找一找!
http://www.ielts.ws/web.rar 2 雅思加油站-环球雅思学校|北京雅思|朗阁雅思|新航道|新东方雅思|环球雅思网校|新东方网校|雅思培训官方报名网站
http://www.phppx.com/a.rar 2 新程php培训_北京php培训_php视频教程_最专业php程序员培训学校
http://hnjc.org/hnjcorg.rar 2 国家检察官学院河南分院 河南检察职业学院 - www.hnjc.org/www.hnjc.edu.cn
http://www.qiyicc.com/a.rar 2 即时通讯,企业即时通讯,freecommunication,嘻嘻首页-即时通讯,企业即时通讯,远程控制,局域网即时通讯,chat,p2p,嘻嘻,im,voip,vod,直播,点播,视频,会议,教学,群
http://www.zhiyexx.com/web.rar 2 成都铁路航空学校
http://www.yesfxx.com/web.rar 2 四川成都幼师学校
http://www.hydyzx.cn/web.rar 2 黄岩第一职业技术学校
http://www.yesfxy.com/web.rar 2 成都幼儿师范学校
http://www.yesfxx.com/web.rar 2 四川成都幼师学校
http://www.ynftc.cn/admin.rar 2 云南林业职业技术学院
http://www.lwyzzx.cn/flashfxp.rar 3 温州龙湾永中中学 >> 首页
http://www.wushu163.com/data.rar 3 宋江武校-官方网站-武术学校-山东郓城欢迎您-首页
http://www.scmyns.com/新建文件夹.rar 3 四川省绵阳南山中学
http://www.peizheng.cn/1.rar 4 广东培正学院--梦飞翔网站--全力打造培正学子的资讯平台-培正梦飞翔
http://fjydsf.com/wwwroot.rar 4 永定县公职人员学法考试系统登陆窗口
http://www.zzyz.com.cn/新建文件夹.rar 4 郑州市第一中学--河南省首批示范性高中 - powered by siteserver cms
http://csti.cn/csti.rar 4 重庆市大型科学仪器资源共享平台
http://202.117.35.250/admin.rar 4 西安交通大学教师教学发展中心
http://www.zzyz.com.cn/新建文件夹.rar 4 郑州市第一中学--河南省首批示范性高中 - powered by siteserver cms
http://csti.cn/csti.rar 4 重庆市大型科学仪器资源共享平台
http://www.jsslssyxx.com/jsslssyxx.com.rar 5 江苏省涟水实验小学
http://crtvu.cn/root.rar 5 中央广播电视大学
http://www.smlxxx.com/smlxxx.com.rar 5 三明市梅列区列西小学
http://crtvu.cn/root.rar 5 中央广播电视大学
http://www.sdmyxy.cn/1.zip 5 山东畜牧兽医职业学院--国家骨干高等职业院校
http://www.xmald.com/xmald.com.rar 5 厦门大学教育学院
http://www.jsslssyxx.com/jsslssyxx.com.rar 5 江苏省涟水实验小学
http://www.sdmyxy.cn/1.zip 5 山东畜牧兽医职业学院--国家骨干高等职业院校
http://www.xqhospital.com.cn/1.rar 6 第三军医大学第二附属医院-新桥医院
http://www.ihs.ac.cn/bbs.rar 6 ::: 健康科学研究所 :::
http://www.nibs.ac.cn/nibs.sql 7 nibs 北京生命科学研究所
http://www.ybwsxx.cn/www.rar 8 四川省宜宾卫生学校
http://szjcez.com/1.rar 8 随州市随县均川镇中心学校
http://www.njnuyz.com/wwwroot.rar 8 南京师范大学考研网|南师大考研真题|仙林南师大考研网
http://www.glsgy.org/www.zip 8 深圳橄榄树电商培训基地/ 深圳残疾人培训/深圳残疾人培训学校/深圳残疾人免费培训学校/深圳那里有残疾人免费培训学校/深圳残疾人电商免费培训学校/残疾人就业/适合残疾人的工作/适合残疾人的生意项目/
http://218.57.132.2/1.rar 8 山东广播电视大学---网站首页
http://www.sduzszx.com/1.rar 8 山东大学招生咨询网,山大成人教育、山大网络教育、山大自考、山大培训的招生咨询报名官方网站
http://www.jidiying.net/bbs.rar 8 极地营心智教育-夏令营,冬令营,亲子活动,亲子教育,家庭教育,中小学生感恩教育
http://www.bjslmfls.com/bjslmfls.com.rar 9 北京市利玛外国语学校
http://www.hssyalxx.com/hssyalxx.zip 9 衡水市永安路小学
http://www.hkfc.cn/1.rar 10 香港服装学院,最具影响力的服装连锁院校
http://hkfc.cn/1.rar 10 香港服装学院,最具影响力的服装连锁院校
http://www.qdycjy.cn/qdycjy.rar 10 青岛广播电视大学远程教育学院
http://www.dsqdxscyy.cn/data.rar 11 首页-东胜区大学生创业园
http://www.jyvtc.com/1.rar 11 济源职业技术学院欢迎您!
http://whdxzcb.com/123.zip 11 【武汉大学经管院河南教学中心】whdxzcb.com
http://zzzxtjyw.com/123.zip 11 【郑州智学通教育网络有限公司】zzzxtjyw.com
http://www.gxzyjs.com/wwwroot.rar 12 海南高新职业技术培训学校
http://www.ddfcq.com/wwwroot.rar 12 重庆大东方教育培训学校
http://www.hrpku.cn/hrpku.rar 12 人力资源在职研究生 北大应用心理学人力资源研究生
http://www.mehfptm.com/mehfptm.com.rar 12 温州市第二实验中学
http://www.gdhywx.com/www.rar 15 河源市卫生学校欢迎您!
http://www.enxxw.com/enxxw.zip 16 英语学习网_在家免费学英语
http://www.sccdlg.com/sccdlg.rar 16 四川省卫生学校_四川省卫校龙泉校区_成都卫校_成都华西卫校_成都铁路卫生学校_四川省人民医院护士学校_成都中西医结合大学
http://www.xihuadaxue.com/xihuadaxue.rar 16 西华大学古城校区_成都高铁乘务学校_四川成都海关报关学校_成都市建设学校_成都室内设计学校_四川成都航海学校_成都铁路工程学校_成都铁路学校_成都铁路运输学校
http://www.stuln.com/123.zip 16 首页--辽宁大学生在线联盟
http://www.pmpsjtu.com/wwwroot.zip 17 上海交通大学官方_pmp|上海pmp培训|pmp报名|pmp课程|pmp考试|pmp认证|pmp培训机构|项目管理培训
http://www.tjkdzk.com/123.zip 17 天津科技大学继续教育学院自考学习中心
http://www.sjxxedu.com/1.rar 17 世纪学校欢迎您~
http://www.znxsw.com/znxsw.zip 17 中南学生网_武昌理工学院学生校园资讯平台
http://weikebiao.com/web.rar 18 广州大学城课表网_大学课程表_广东大学排名_广州大学城大学专业课表查询
http://dqzyxy.net/1.rar 18 网站首页-大庆职业学院
http://www.cacms.ac.cn/1.zip 18 中国中医科学院
http://www.cacms.ac.cn/1.zip 18 中国中医科学院
http://www.dqzyxy.net/1.rar 18 网站首页-大庆职业学院
http://www.jsycms.com/jsycms.rar 19 盐城中学网校
http://www.shxkxy.com/www.rar 21 新康教育-上海新康进修学院
http://www.slqsyxx.com/www.slqsyxx.com.rar 22 漯河市召陵区实验小学
http://www.lgzkck.com/1.zip 23 长沙理工大学自考报名网
http://www.cutka.cn/cutka.rar 23 中国大学生体育协会跆拳道分会官方网站
http://www.0685.com/a.rar 24 学雷锋网_雷锋的故事资料简介_弘扬学习雷锋精神_雷锋日记读后感_雷锋事迹简介_雷锋名言
http://www.17tto.com/wwwroot.zip 25 国家医学考试服务中心 - 国家医学考试网|国内最大的国家医学考试服务中心
http://lknczx.com/lknczx.com.rar 25 安徽省怀远县龙亢农场中学|怀远龙亢农场中学|
http://www.ywzk.com/www.rar 25 中学生作文网
http://www.xinruiyishu.com/xinruiyishu.rar 25 成都新锐艺术培训中心 - _新锐艺术培训学校【官网】_成都新锐艺术学校
http://www.hnjn.net/data.rar 26 海南江南职业技术学校官方网站
http://www.xuwenyz.com/xuwenyz.zip 27 徐闻县第一中学 - 徐闻中学、徐闻教育信息网
http://bbs.jnlts.com/wwwroot.rar 28 浪淘沙bbs , 暨南大学论坛
http://www.xasy.org/bak.rar 28 西安石油大学社团_群组_兴趣小组_各大社团-陕西最具活力的校园社区 - xasy.org
http://lubanu.com/lubanu.sql 29 鲁班大学—鲁班软件综合服务平台,鲁班学堂,鲁班百科,鲁班资源下载,鲁班网店,电子鲁班论坛,在线考试,鲁班文库
http://www.jksx.net/1.rar 30 镇江市京口区实验小学网站
http://www.hrbkjzy.cn/website.rar 31 哈尔滨科学技术职业学院欢迎您!
http://www.yaopin114.com/yaopin114.zip 32 湖北工业大学自考_湖北工业大学自考专升本_湖北工业大学自考本科招生网
http://www.huashick.com/huashick.rar 32 华南师范大学成人高考辅导招生,华师大成考辅导,华师成考辅导报名中心
http://www.jsxxojxq.com/wwwroot.rar 34 建设小学-瓯江校区
http://www.wanxue.cn/wanxue.zip 34 万学教育集团官方网站
http://shandongcaijing.com/beifen.zip 34 山东财经大学实践考核本科【官方报名】|山东财经大学自考本科|山东财经大学自考本科招生网【官方网站】
http://www.0592xy.com/wwwroot.rar 41 厦门校园网_厦门大学_厦门大学论坛_厦门学生论坛_大学城资讯媒体!-校园资讯新媒体
http://www.fetv.cn/www.rar 47 博视网 福建教育电视台 海峡两岸大学生辩论赛

漏洞证明:

QQ截图20150121120849.jpg

QQ截图20150121120952.jpg

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-02-06 14:36

厂商回复:

先行确认,暂未能全部处置。

最新状态:

暂无