当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-021295

漏洞标题:吉林大学泄漏所有学生照片和校园卡信息

相关厂商:吉林大学

漏洞作者: NetSeif

提交时间:2013-04-07 10:21

修复时间:2013-05-22 10:22

公开时间:2013-05-22 10:22

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:1

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-07: 细节已通知厂商并且等待厂商处理中
2013-04-08: 厂商已经确认,细节仅向厂商公开
2013-04-18: 细节向核心白帽子及相关领域专家公开
2013-04-28: 细节向普通白帽子公开
2013-05-08: 细节向实习白帽子公开
2013-05-22: 细节向公众公开

简要描述:

可通过一个URL参数提交获得所有在校和离校学生的一卡通号和照片信息!

详细说明:

随便渗透进入或者只要能登陆校园网内网,就可提交参数获取。
地址:http://registry.jlu.edu.cn/xsxx/photo.aspx?id=20120101111
其中20120101111为一卡通号。
2012入学年份
01固定
01111从00001开始

漏洞证明:

TM截图未命名.png

修复方案:

版权声明:转载请注明来源 NetSeif@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2013-04-08 09:06

厂商回复:

CNVD根据图片确认所述历史测试情况(实时测试网站未能访问),已在7日转发给上海交通大学网络中心,根据上海交通大学网络中心反馈,已联系上吉林大学网站管理方,由其核查处置。
按信息泄露风险评分,rank 8

最新状态:

暂无


漏洞评价:

评论

  1. 2013-04-08 14:24 | f1eecy ( 路人 | Rank:21 漏洞数:4 | 图书管理员~)

    交大和乌云关系不一般啊,交大的哥们,我在你们对面学校~

  2. 2013-04-08 16:25 | charles ( 路人 | Rank:6 漏洞数:4 | 研究web安全,0day,漏洞挖掘,关注国内安全动...)

    应该是国家应急响应中心联系的.~

  3. 2013-05-09 14:25 | 廷廷 ( 路人 | Rank:0 漏洞数:1 | 有很强的好奇心,爱好广泛,求女女带走。。...)

    期待上大学!