某学校综合管理平台另一处Getshell漏洞

### 简要描述： 某学校综合管理平台另一处Getshell漏洞 ### 详细说明： 系统名称：学校综合管理平台 厂商：上海安脉计算机科技有限公司 关键字：版权所有：上海安脉计算机科技有限公司 系统架构：ASPX+MSSQL ASP+MSSQL 漏洞成因：编辑器不规范使用（弱口令+数据库可下载） ### 漏洞证明： 枚举部分案例： http://anmai.net:81/PrepManage/Editor/admin_login.asp http://jwxx.am.jsedu.sh.cn/ANMAI/PrepManage/Editor/admin_login.asp http://bssyxxgl.eicbs.com/PrepManage/Editor/admin_login.asp http://cjzx.am.jsedu.sh.cn/PrepManage/Editor/admin_login.asp http://glpt.nhshs.edu.sh.cn/PrepManage/Editor/admin_login.asp http://218.78.241.80/anmai/PrepManage/Editor/admin_login.asp http://www.aqyz.net/anmai/PrepManage/Editor/admin_login.asp http://218.22.96.74:8899/anmai/PrepManage/Editor/admin_login.asp http://120.69.153.68:8002/anmai654202_458357247/PrepManage/Editor/admin_login.asp http://222.82.229.202:2010/anmai/PrepManage/Editor/admin_login.asp http://58.118.20.5/anmai/PrepManage/Editor/admin_login.asp http://124.228.32.115:81/PrepManage/Editor/admin_login.asp http://luoxzx.am.jsedu.sh.cn/PrepManage/Editor/admin_login.asp http://www.syzxyz.com:8008/PrepManage/Editor/admin_login.asp 等等，不再列举 官方站点：http://anmai.net:81/PrepManage/Editor/admin_login.asp为例： 默认口令admin，当然也可直接下载编辑器数据库：路径：PrepManage\Editor\db\ewebeditor.mdb [<img src="https://images.seebug.org/upload/201503/161925582eeb070bf5e288b7d9acd03c38dfd136.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201503/161925582eeb070bf5e288b7d9acd03c38dfd136.png) 接下来就是大家都知道了。。 修改样式上传文件。。 直至getshell [<img src="https://images.seebug.org/upload/201503/161926188be1e028452b6249d190e0a47f8d618d.png" alt="2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201503/161926188be1e028452b6249d190e0a47f8d618d.png) [<img src="https://images.seebug.org/upload/201503/16192626c7bb49089f348fce83b84b604231b6b5.png" alt="3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201503/16192626c7bb49089f348fce83b84b604231b6b5.png) 其他均可！