漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-035233
漏洞标题：陕西安康学院就业信息网SQL注射漏洞导致大量学生身份证信息泄漏
相关厂商：陕西安康学院就业网
漏洞作者： 大土豆
提交时间：2013-08-26 00:08
修复时间：2013-10-10 00:08
公开时间：2013-10-10 00:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-10-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
通过一个高危的注入点成功获取到安康学院毕业生各类信息（姓名，身份证号、学位证、密码）以及其他类涉密信息
详细说明：
想看看学校毕业生的信息，就乱逛了一下网站，随便扫了扫就发现网站存在一个注入点。注入点是：http://job.aku.edu.cn/bbs.asp?id=7980 通过用穿山甲发现里面包含了很多数据库，其中有毕业生信息，校友录等敏感信息资料。
漏洞证明：
漏洞证明一：
漏洞证明二：
为了弄个邀请码真不容易哦。
修复方案：
请网站管理公司技术人员尽快修复。这些信息涉及到个人信息，一旦被坏人利用还是挺严重的。
版权声明：转载请注明来源 大土豆@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝