再次沦陷全国教育机构尚德教育核心系统已shell多处打包紧急修复

漏洞概要

缺陷编号:WooYun-2015-0130238

漏洞标题:再次沦陷全国教育机构尚德教育核心系统已shell多处打包紧急修复

相关厂商:sunland.com

漏洞作者:路人甲

提交时间:2015-07-29 17:29

公开时间:2015-09-12 18:20

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-29: 细节已通知厂商并且等待厂商处理中
2015-07-29: 厂商已经确认,细节仅向厂商公开
2015-08-08: 细节向核心白帽子及相关领域专家公开
2015-08-18: 细节向普通白帽子公开
2015-08-28: 细节向实习白帽子公开
2015-09-12: 细节向公众公开

简要描述:

再次沦陷全国教育机构尚德教育核心系统#已shell多处打包 紧急修复

详细说明:

中国领先的互联网教育公司——尚德机构(北京尚佳崇业教育科技有限公司),是中国最大的职业教育机构之一,自2001年成立,尚德机构迎来了黄金发展的13年。尚德机构的培训课程和服务范围广阔,从职业资格认证、技能培训,到与职业相关的就业服务;尚德致力于提高学员的职场竞争力,客户遍及中国很多个大中城市,已培训十余万名学员。尚德机构旗下有嗨学网(haixue.com)、 悦成3G,、狐逻学院、 对啊网(duia.com)等主营业务,在全国17大城市设有学校,北京设有8大分校,课程的市场占有率最高达70%。13年来,机构学员数量呈几何倍数增长,尚德为各行业培养出优秀的人才,毕业学员在职场中占据重要位置。尚德设有3大教育方向—职业资格证书培训、学历教育培训、IT培训,其中职业资格证书培训设有人力、心理、会计、注会、PMP、建造。学历教育培训包括自考、成考、MBA。IT培训包括IOS、andriod等。 爱平等、爱自由、爱梦想是尚德人的口号。尚德机构拥有7个信条——异于常人的雄心、有价值的阅读、怀疑精神和独立思考、迅猛的行动、审慎的自省、不怕出错敢于担当、惊人的意志力——机构鼓励尚德人与学员们在漫漫人生航行中找寻正确的方向。 我们有信仰,所以我们有希望,尚德机构关心每一位学员的成长,为学员创造价值就是尚德的价值。

漏洞证明:

涉及全国各地的地区有:

渗透前做了一个IP整理先找到了邮件平台爆破无果,过程不细述

偶然在底部发现了OA核心平台

点进去

找到5处任意上传点可以直接上传jsp文件这里一并打包,厂商紧急全部修补!

JAVAENV:

已shell:

重要性厂商自查,数据库没有碰紧急修复!

修复方案:

尽快修复

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-07-2918:19

厂商回复:

感谢您对尚德的关注。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 The soul 白帽子 | Rank:7 漏洞数:2)

    求楼主同款扫描器