关于第五届的官网一个不大不小的漏洞

lim1t · 发表于 2010-1-10 03:11:27

http://www.smartcar.au.tsinghua.edu.cn/web/index.jsp 这是官网的网址

http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/upload/doc/17.pdf 这是下载文档的链接

如果改成http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/web/downloadDoc.jsp呢？呵呵，源码就拿到了。

理论上是可以下载虚拟目录所在盘符内的所有已知文件名的文件，有点鸡肋，不过有时候就很有用。

把所有有用的信息，有机的结合在一起才行嘛。

还好不是tomcat，不然可以直接下载到tomcat-users.xml。

虽然如此，但是还是可以尝试把网站的.class下载回来反编译下，拿到关键的sql信息就行了，嘿。

后台么http://www.smartcar.au.tsinghua.edu.cn/admin页面得猜解下，如果能进入后台，拿到shell的机会不小。

jsp一般都是以system权限启动的嘛，所以，嘿嘿。

另外，我记得好像Discuz元旦刚出了个0day，论坛管理员赶紧看看中没中木马，把漏洞补上。

我管理的一个论坛就刚着了，才修补好。