某省学籍管理系统任意管理员及用户(删除、添加、修改、查询) | wooyun-2014-057678

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2014-057678

漏洞标题：

某省学籍管理系统任意管理员及用户(删除、添加、修改、查询)

漏洞详情

披露状态：

2014-04-21：细节已通知厂商并且等待厂商处理中
2014-04-26：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT~ 虽不至死，但可至残！

详细说明：

1.此系统为山东省学生信息管理系统
2.系统须使用Ukey才可登录
3.系统服务器为IIS8.0（都是泪啊）
4.无意浏览此站，随手做了下测试，然后有了此处问题。
----------------------------------------------------
以下目录涉及任意文件遍历：
http://202.194.29.247/SysManage/
http://202.194.29.247/user/
http://202.194.29.247/temp/
http://202.194.29.247/scripts/
http://202.194.29.247/review/
http://202.194.29.247/Log/
http://202.194.29.247/Images/
http://202.194.29.247/img/
http://202.194.29.247/wzgl/
http://202.194.29.247/aspnet_client/
http://202.194.29.247/aspnet_client/system_web/
--------------------------------------------------------
也不用一一讲解了，直接漏洞证明里面上图了！