智能车制作

标题: 关于第五届的官网一个不大不小的漏洞 [打印本页]

作者: lim1t 时间: 2010-1-10 03:11
标题: 关于第五届的官网一个不大不小的漏洞
http://www.smartcar.au.tsinghua.edu.cn/web/index.jsp 这是官网的网址

http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/upload/doc/17.pdf 这是下载文档的链接

如果改成http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/web/downloadDoc.jsp呢？呵呵，源码就拿到了。

理论上是可以下载虚拟目录所在盘符内的所有已知文件名的文件，有点鸡肋，不过有时候就很有用。

把所有有用的信息，有机的结合在一起才行嘛。

还好不是tomcat，不然可以直接下载到tomcat-users.xml。

虽然如此，但是还是可以尝试把网站的.class下载回来反编译下，拿到关键的sql信息就行了，嘿。

后台么http://www.smartcar.au.tsinghua.edu.cn/admin页面得猜解下，如果能进入后台，拿到shell的机会不小。

jsp一般都是以system权限启动的嘛，所以，嘿嘿。

另外，我记得好像Discuz元旦刚出了个0day，论坛管理员赶紧看看中没中木马，把漏洞补上。

我管理的一个论坛就刚着了，才修补好。

作者: 法拉利 时间: 2010-1-10 09:20
厉害。。。

作者: 50833713 时间: 2010-1-10 10:12
提示: 作者被禁止或删除内容自动屏蔽

作者: feixinyue 时间: 2010-1-10 10:51
很牛啊。。。。。

作者: DEMOK 时间: 2010-1-10 13:29
高手

作者: shangshu 时间: 2010-1-10 13:41