某通用型论文管理系统任意文件上传GetShell（影响多所高校）

### 简要描述： ### 详细说明： [WooYun: 某通用型论文管理系统普通帐号可越权查看及修改任意用户（影响多数学校）](http://www.wooyun.org/bugs/wooyun-2014-064629) 南京先极科技有限公司开发的一套毕业设计（论文）智能管理系统 谷歌搜索 intitle:毕业设计（论文）智能管理系统 影响案例： ``` http://bysj.jwc.sjtu.edu.cn/ 上海交通大学毕业设计(论文)智能管理系统 http://202.119.81.120:8080/ 南京理工大学毕业设计（论文）管理系统 http://bylw.hhu.edu.cn/ 河海大学毕业设计（论文）智能管理系统 http://jw1.jiangnan.edu.cn/bysj/ 江南大学毕业设计(论文)智能管理系统 http://bysj.njfu.edu.cn/ 南京林业大学毕业设计（论文）系统 http://sbc.nuist.edu.cn/bysj/ 南京信息工程大学毕业设计（论文）智能管理系统 http://bysj.hhuc.edu.cn/ 河海大学毕业设计（论文）智能管理系统 http://202.119.248.234/gydlw/ 南京工业大学毕业论文（设计）智能管理系统 http://bysj.hhuwtian.edu.cn/ 河海大学文天学院毕业设计（论文）智能管理系统 http://sy.cxxy.seu.edu.cn/bylw/index.aspx 东南大学成贤学院毕业设计(论文)智能管理系统 http://202.119.189.239:8015/ 中国药科大学毕业设计（论文）智能管理系统 http://bysj.just.edu.cn/ 江苏大学毕业设计（论文）智能管理系统 http://219.219.180.96/bylw/ 南京财经大学毕业论文(设计)智能管理系统 http://bylw.njau.edu.cn/ 南京农业大学毕业论文（设计）智能管理系统 http://202.195.144.174/bysj/ 江南大学毕业设计(论文)智能管理系统 http://sjjx.njit.edu.cn/bysj/ 南京工程学院毕业设计（论文）智能管理系统 http://bylw.cslg.cn/ 常熟理工学院毕业设计(论文)智能管理系统 http://bysj.czu.cn/常州工学院毕业设计(论文)智能管理系统 http://sbc.xzit.edu.cn/lunwen/ 徐州工程学院毕业设计（论文）智能管理系统 http://sjjx.hytc.edu.cn/bysj/ 淮阴师范学院毕业论文(设计)智能管理系统 http://bysj.ujs.edu.cn/ 江苏大学毕业设计（论文）智能管理系统 http://practice.hhit.edu.cn/lunwen/ 淮海工学院毕业设计（论文）智能管理系统 http://byhj.xzcit.cn/ 徐州工业职业技术学院毕业设计(论文)智能管理系统 http://210.29.152.168/bysj/ 淮阴工学院毕业设计(论文)智能管理系统 sjjx.siit.edu.cn:81/bysj 苏州工业职业技术学院毕业设计(论文)智能管理系统 http://sjjx.jssvc.edu.cn/bysj/ 苏州市职业大学毕业设计(论文)智能管理系统 ``` ### 漏洞证明： 首先需要一个普通权限帐号登录，可以爆破一些测试帐号及学生帐号弱口令 如：http://bylw.hhu.edu.cn/ 河海大学 ，学生帐号 （0901010431：0901010431） [<img src="https://images.seebug.org/upload/201407/17140253f469c959b6bfe5cf84b800a457188ba3.jpg" alt="q1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/17140253f469c959b6bfe5cf84b800a457188ba3.jpg) 选择论文草稿或者定稿，上传asp一句话 [<img src="https://images.seebug.org/upload/201407/17140630f36f434c4fbfa473b052e7c4cceea92c.jpg" alt="q2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/17140630f36f434c4fbfa473b052e7c4cceea92c.jpg) [<img src="https://images.seebug.org/upload/201407/171405269cf3dcd59f317ca32cc9b78baaece5ef.jpg" alt="q3.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/171405269cf3dcd59f317ca32cc9b78baaece5ef.jpg) 上传成功后选择表格材料打印，学生论文查看可以得到一句话地址：http://bylw.hhu.edu.cn/UpLoadFile/0901010431908720.asp [<img src="https://images.seebug.org/upload/201407/17140818d3029e5e20a514a08dd17c7eb917dcc3.jpg" alt="q4.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/17140818d3029e5e20a514a08dd17c7eb917dcc3.jpg) [<img src="https://images.seebug.org/upload/201407/17140850609adf25ee840e9664e28ce5a009f08c.jpg" alt="q5.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/17140850609adf25ee840e9664e28ce5a009f08c.jpg) [<img src="https://images.seebug.org/upload/201407/171409472d89f65577e4064c3008c32eaaeb71d0.jpg" alt="q6.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/171409472d89f65577e4064c3008c32eaaeb71d0.jpg)