对安徽省高等学院计算机教育研究会的一次简单渗透。

测试时间：2015年7月21日
首先，自我介绍一下，我是ss，属于合肥学院，信息安全小组的一名成员。

这次测试真的是无意的，，，仅仅是因为在等待下载东西的时候，随便看看安排表。结果发现了该站点的漏洞。

下面直接开始。

为什么会搞这个站点？因为新闻动态里面有通知，我们学校安排我去参加培训，我需要看时间安排。

然后呢？后台管理，，，居然有人把它直接放到了首页，，，（ps：我反正是醉了，明显是给黑客们方便）进入后台登陆页面看看。

这就是后台登陆页面，看这个样子应该是自己写的一个web。因为前几天，刚刚发现安徽省的一个集群的万能密码0day。。。所以由于习惯，直接万能密码测试。

可以看到，我们直接就进来了。然后转了转，发现有好多信息。

在报名表里面可以获得报名学校老师的信息，，，如果进行社工，那是相当容易。省内高校的老师信息就这么容易被人拿到了。哎，，，继续！

然后在“文章列表”里面看一下，我故意翻到第十页，找了一篇文章去编辑。

可以发现，有俩个上传点。
经过测试，第一个上传点，通过解析漏洞，可以绕过验证上传木马成功。第二个上传点，没有验证，直接上传木马就可以。上传成功以后，我们用木马进行登录。

登录成功，不过该服务器，权限管理的貌似很好，只有F盘和H盘有权限访问。

在H盘里面，有万恶的360！！！！

看到没？这些不是我上传的，，，是在今年4月份，已经有人进来过了。

扫描了一下端口，3389没开。还好。我想着提权来试试的，后来想还是算了吧。毕竟是省内的、而且是我们计算机的教育研究会。就算提权成功也得告知老师。

这里其实能够看到，这台服务器上面肯定不仅仅只有一个web站点。
工大的胡东辉老师，好像之前在网安培训的时候说了一句，各位大牛不要黑这个站点啊。
ansa.ahjsjjy.com

都是ahjsjjy的名字，，，估计也是同一台服务器。因为时间有限。测试只能进行到这里。暑假还有认知实习，，，哎。我还是去写代码吧。

还请老师通知有关人员，进行该web站点维护。

对安徽省高等学院计算机教育研究会的一次简单渗透。相关推荐

安徽省高等计算机研究学,安徽省高等学校计算机教育研究会2021年常务理事会在我校召开...
3月20日,安徽省高等学校计算机教育研究会2021年常务理事会在我校召开,安徽省高校计算机学院院长等共58人参加会议.我校副校长聂宗瑶及信息技术学院负责人参加会议.研究会理事长.合肥工业大学教授胡学钢 ...
安徽高等学校教育计算机研究会,安徽省高校计算机教育研究会.doc
安徽省高校计算机教育研究会安徽省高等学校计算机教育研究会2009年年会暨计算机系主任(院长)论坛会议议程日期时间内容地点主持人12月4日20:00之前1.报到桂苑山庄大厅陈桂林1 ...
华南理工大学广州学院计算机二级,华南理工大学广州学院学子在“中国高校计算机大赛...
华南理工大学广州学院学子在"中国高校计算机大赛--网络技术挑战赛"中喜获佳绩 2019年9月17日来源:华禹教育网 9月15日,"中国高校计算机大赛--网络技术挑战赛& ...
华南理工广州学院计算机专业,华南理工大学广州学院学子在“中国高校计算机...
华南理工大学广州学院学子在"中国高校计算机大赛--网络技术挑战赛"中喜获佳绩 2019年9月17日来源:华禹教育网 9月15日,"中国高校计算机大赛--网络技术挑战赛& ...
全国高校计算机年会,论坛日程︱2021年全国高等学校计算机教育高峰论坛
原标题:论坛日程︱2021年全国高等学校计算机教育高峰论坛 2021年全国高等学校计算机教育高峰论坛 2021.8.3-5 山西太原聚焦一流专业和一流课程建设主办单位: 教育部高等学校计算机类专业 ...
计算机教育专业委员会开会,2017全国高校计算机教育大会在并召开
2017年7月13日上午,2017全国高校计算机教育大会在太原市山西饭店召开,大会由太原科技大学计算机学院党委书记.山西省计算机学会副理事长兼秘书长陈立潮教授主持.出席本次大会的有教育部高等学校计算机 ...
如何较好小学计算机课程,比较好写的小学计算机教育论文题目小学计算机教育论文题目选什么比较好...
[100道]关于比较好写的小学计算机教育论文题目汇总,作为大学生的毕业生应该明白了小学计算机教育论文题目选什么比较好,选一个好的题目后续的小学计算机教育论文写作起来会更轻松! 一.比较好写的小学计算机 ...
计算机教育属于教育学,计算机教育是什么级别的刊物
计算机教育是什么级别的刊物经过查询计算机教育是国家级期刊,计算机教育由清华大学主办,中华人民共和国教育部主管的正规期刊. <计算机教育>杂志是由国家教育部主管,清华大学主办,面向国内外发 ...
广东省计算机教育软件比赛,“中国高校计算机大赛-团体程序设计天梯赛” 广东赛点比赛在我校顺利举办...
"中国高校计算机大赛-团体程序设计天梯赛" 广东赛点比赛在我校顺利举办 3月31日,2018年"中国高校计算机大赛-团体程序设计天梯赛"广东赛点比赛在我校石牌校 ...

对安徽省高等学院计算机教育研究会的一次简单渗透。

对安徽省高等学院计算机教育研究会的一次简单渗透。相关推荐

最新文章

热门文章