漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
五邑大学子网站编辑器弱口令（可提权）
相关厂商：
漏洞作者：
提交时间：
2014-11-25 16:24
修复时间：
2014-11-30 16:26
公开时间：
2014-11-30 16:26
漏洞类型：
后台弱口令
危害等级：
高
自评Rank：
16
漏洞状态：
已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2014-11-25： 细节已通知厂商并且等待厂商处理中
2014-11-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
编辑器弱口令，可上传webshell，再提权。
详细说明：
1、御剑
http://dept.wyu.edu.cn/cszx/
直接丢御剑扫，扫到有ewebeditor的后台，试试默认admin,admin
接下来，就是经典的样式管理了~不过貌似设置了添加asp后缀还是上传不到，估计过滤了asp后缀，于是加了一个上传flash的bar，后缀名加为aaspsp~成功上传！
2、提权
cmd被禁用，上传cmd发现禁用了net，再上传net.exe，还是禁用，估计是安全狗。
发现服务器上好多子网站，于是想到SQL提权，捣鼓了很久网站的配置文件，终于找到~
在webshell中提权
成功拿下。
漏洞证明：
↑
修复方案：
修改编辑器默认密码
版权声明：转载请注明来源 路人甲@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-30 16:26
厂商回复：
最新状态：
暂无