漏洞详情

披露状态:

2014-02-13: 细节已通知厂商并且等待厂商处理中
2014-02-18: 厂商已经确认,细节仅向厂商公开
2014-02-28: 细节向核心白帽子及相关领域专家公开
2014-03-10: 细节向普通白帽子公开
2014-03-20: 细节向实习白帽子公开
2014-03-30: 细节向公众公开

简要描述:

中国移动广东分公司可getshell,discuz exam,kaoshi,u2_test,uchome等裤可全脱

详细说明:

应用程序漏洞,直接getshell,权限高,mysql root权限,补丁少,su mof 可提权拿服务器,几个裤可以全脱,论坛 ,考试 ,第三方厂家,之类的,影响较为严重。见截图。

http://ulearning.gmcc.net/exam/index.php

漏洞证明:

1.png



2.png



3.png



4.png



6.png



7.png

8.png

9.png



第三方厂家有200多个吧

此表6万多账户

10.png



登录2个

11.png



12.png



不多发了,充分证明危害性。

修复方案:

他们搞安全的都是硕士,很厉害,自己重新研发一套吧,

版权声明:转载请注明来源 diguoji@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-02-18 10:16

厂商回复:

CNVD未直接复现所述漏洞情况,仅作为后门事件转由CNCERT向中国移动集团公司通报,已经向白帽子联系请教测试方式,请注意查收。

最新状态:

暂无


漏洞评价: