当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069105

漏洞标题：看我如何再次进入人民大学vpn及数字人大信息平台

相关厂商：中国人民大学

漏洞作者： zph

提交时间：2014-07-20 14:57

修复时间：2014-09-03 14:58

公开时间：2014-09-03 14:58

漏洞类型：后台弱口令

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-20： 细节已通知厂商并且等待厂商处理中
2014-07-25： 厂商已经确认，细节仅向厂商公开
2014-08-04： 细节向核心白帽子及相关领域专家公开
2014-08-14： 细节向普通白帽子公开
2014-08-24： 细节向实习白帽子公开
2014-09-03： 细节向公众公开

简要描述：

看我如何再次进入人民大学vpn及数字人大信息平台

详细说明：

上次提交了 WooYun: 中国人民大学VPN系统弱口令，可随意下载内部资料 之后，管理员安全意识还是很差啊
这个漏洞的产生还是因为VPN系统的弱口令……只不过这次权限大了点
VPN：https://vpn.ruc.edu.cn

admin admin123456


1.png


通过vpn，cnki的文献还是可以随便看https://vpn.ruc.edu.cn/,DanaInfo=www.cnki.net+
图书馆还是可以随便用https://vpn.ruc.edu.cn/,DanaInfo=www.lib.ruc.edu.cn,SSO=U+
喜闻乐见啊
数字人大电子校务系统 https://vpn.ruc.edu.cn/,DanaInfo=portal.ruc.edu.cn,SSO=U+ 也存在和VPN同样的弱口令：

admin admin123456


2.png


超级管理员角色啊
系统管理 https://vpn.ruc.edu.cn/portal/media-type/html/user/admin/page/default.psml/js_pane/,DanaInfo=portal.ruc.edu.cn+P-11b54ab9353-1001a

3.png


为了 保护你们的隐私，为了 不被你们查水表 我就没再继续了……

漏洞证明：

1.png


2.png


3.png

修复方案：

加强安全意识吧，骚年

版权声明：转载请注明来源 zph@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-07-25 12:09

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT直接转报给教育网应急组织——赛尔网络公司，抄报CCERT和上海交通大学。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-20 15:09 | Haswell ( 普通白帽子 | Rank:167 漏洞数:18 | HorizonSec @ RDFZ)

    。。。。别告诉我又是弱口令。。。

  2. 2014-07-20 16:32 | LauRen ( 路人 | Rank:4 漏洞数:1 | 苦逼屌丝一枚。)

    已经关注

  3. 2014-07-20 16:44 | zph ( 普通白帽子 | Rank:235 漏洞数:43 )

    @Haswell 漏洞类型不都写弱口令了嘛，只不过这次权限高点

  4. 2014-07-20 18:20 | 屎蛋 ( 路人 | Rank:8 漏洞数:2 | boom)

    有意思么

  5. 2014-07-20 18:21 | zph ( 普通白帽子 | Rank:235 漏洞数:43 )

    @屎蛋 有啊:)

  6. 2014-07-21 10:02 | 动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)

    进了vpn，打开nmap...

  7. 2014-07-21 10:40 | zph ( 普通白帽子 | Rank:235 漏洞数:43 )

    @动后河 没用nmap呃…… :(

  8. 2014-07-21 10:45 | zph ( 普通白帽子 | Rank:235 漏洞数:43 )

    @动后河 不过我这次没打算内网渗透…… :) 上次我发的某个漏洞中用了一下nmap，路由器管理啊，内网平台啊，什么的都扫出来了，那个子网掩码是255.255.0.0

  9. 2014-07-21 13:12 | 动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)

    @zph 不如把帐号发出来，如何？https://vpn.ruc.edu.cn/dana-na/auth/url_default/welcome.cgi

  10. 2014-09-03 15:06 | reality0ne ( 路人 | Rank:18 漏洞数:7 )

    没修复啊。。。

  11. 2014-09-03 15:20 | open ( 实习白帽子 | Rank:31 漏洞数:5 | ;alert('robert');//)

    抄交大是什么意思？不是人大的问题么？

  12. 2014-09-05 16:37 | 云云 ( 路人 | Rank:0 漏洞数:2 | 我就一个马甲还要填信息？)

    为毛送交大