当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-070199

漏洞标题：某自治区高考志愿申报网站存在严重安全漏洞(涉及16万+考生信息泄漏，可任意修改考生志愿)

相关厂商：cncert

漏洞作者： Summer

提交时间：2014-07-30 10:38

修复时间：2014-08-04 10:40

公开时间：2014-08-04 10:40

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-30： 细节已通知厂商并且等待厂商处理中
2014-08-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

因为我是今年高考，7月30号就要填写志愿了，虽然是专科，各种嫉妒一本、二本选手，因此就有了邪恶的想法，这次的考生不知道怎么了，400多分明明是三本也要和专科抢位置，我就有些小生气啦！！！为了给专科选手打抱不平，哈哈哈，全是屁话！！！其实也是可以找到漂亮妹纸的！！！

详细说明：

首先是逻辑漏洞：
我先用我的帐号登录。
http://www1.**.zsks.cn/kscx/

291943542b1caca91f5d0fe723e47e424cb3d2fb.jpg


可以看到如果你得到了考生号和密码，就可以为所欲为了！修改考生志愿？在报考最后阶段修改考生密码？我是不是太邪恶了？这样别人就没有大学上了！所以说威胁程度比较高。
看到那个有我头像的地方，这个可以遍历到所有某省古考生的头像。
例如：http://www1.**.zsks.cn/kscx/zy/picture.gif?ksh=考生号
其中那个考生号可以用来遍历，这样就可以把全省高考生头像下载下来，这样就可以认真挑选妹纸了，比如，看到那个妹纸漂亮，我们就把考生号记录下来，但是这样只有头像，没有其他信息啊，其实是可以获取其他信息的。
那么下面就是如何获取高考生信息了，其实是有2处没有设置验证码，从而导致暴力破解，在考生服务平台暨网上填报志愿这里设置了，为什么在其他处没有设置呢？

291949451f2db600baa66d0673d347aac1cd6b29.jpg


下面我们来看：
2014年某省古普通高校招生考生状态信息查询
http://www1.**.zsks.cn/query/pz14_ksgj.jsp
2014年某省古普通高校招生考生状态信息查询
http://www1.**.zsks.cn/query/pz14_kscx.jsp
这两处都没有设置验证码，导致我们可以暴力破解。
考生号命名规律是这样的：14 15***2 11 XXXX
其中14代表是2014年，15***2是身份证前6位(代表某省的某个城市)，11代表是2011年入学(11届)，XXXX目前还没想出来，估计就是一个简单的编号，那么这样就可以构造考生号暴力破解了，那么密码呢？密码是6位的，为什么是6位呢？因为默认密码是我们身份证后6位，这样就可以制作密码字典0-9数字，生成6位的。

29200033910e73717a97c2ed784d63b977ee430e.jpg


292002400c8d5705273222f2372e1b0e072f0c90.jpg


自由可投，看来她就是我明天的对手了！！！

2920032332baf956e831dc9da4a07ced4a35db6c.jpg


考了367分，没我高，看来我还是能把她挤掉的，嘿嘿嘿。
进她的报志愿网站，去瞧瞧，各种信息一目了然，我会说，我明天要放暗招？最后一分钟直接修改她志愿，修改密码，好像这样就邪恶到爆了。。。善哉善哉！！

29200637058418c39c8b9492bb90ab564248ffff.jpg


在附上一个帐号，说明问题。

29200918694bd2fb735bfa39f2a605d41d033625.jpg


好高的分数！！！羡慕嫉妒恨！！！

漏洞证明：

Burp爆破抓包：

POST /query/pz14_ksgj.jsp HTTP/1.1
Host: www1.**.zsks.cn
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:30.0) Gecko/20100101 Firefox/30.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://www1.**.zsks.cn/query/pz14_ksgj.jsp
Cookie: JSESSIONID=wTQpTXxQpMqcMvtLVWPLg4m8LDj1T3tphYcK0v4Qp2zQ6dp6kL1h!-1578472617
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 57
v_ksh=考生号&v_pswd=密码&query=+%B2%E9+%D1%AF+

修复方案：

版权声明：转载请注明来源 Summer@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-08-04 10:40

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-30 10:43 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    吊

  2. 2014-07-30 10:54 | 凌枫 ( 路人 | Rank:4 漏洞数:2 | 菜鸟求罩 _(:з”∠)_)

    我的洞洞就审核不通过，为毛？跟洞主的也差不多，难道是RP?

  3. 2014-07-30 11:07 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    妈蛋，我说我当年填的清华为啥没给我录取，原来是洞主给我改了。

  4. 2014-07-30 11:16 | 平凡 ( 路人 | Rank:0 漏洞数:1 | 平凡)

    哦，这个不错的洞洞

  5. 2014-07-30 11:17 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    看标题就知道是内蒙古自治区

  6. 2014-07-30 11:20 | Summer ( 普通白帽子 | Rank:433 漏洞数:98 | 尽自己最大的努力去完成梦想)

    @pangshenjie pangshenjie！！！！

  7. 2014-07-30 11:30 | JJFly ( 路人 | Rank:2 漏洞数:1 | <a href="www.yidianjiujijifly.com">www.y...)

    妈蛋，我说我当年填的蓝翔为啥没给我录取，原来是洞主给我改了。

  8. 2014-07-30 11:37 | Summer ( 普通白帽子 | Rank:433 漏洞数:98 | 尽自己最大的努力去完成梦想)

    @pangshenjie 一看就知道你叫啥，哪个学校的，现在在哪。。。/tx

  9. 2014-07-30 11:38 | Summer ( 普通白帽子 | Rank:433 漏洞数:98 | 尽自己最大的努力去完成梦想)

    @Summer 你猜，这是谁回复你

  10. 2014-07-30 11:41 | 我是壮丁 认证白帽子 ( 路人 | Rank:10 漏洞数:1 | 专业打酱油)

    求上家里蹲大学

  11. 2014-07-30 12:53 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    可任意修改考生志愿 卧槽！ - - 赶紧把我的修改成清华

  12. 2014-07-30 13:09 | 腹黑 ( 路人 | Rank:14 漏洞数:10 | (◦ "̮ ◦))

    啥也不想说后排占个位吧

  13. 2014-07-30 13:33 | Summer ( 普通白帽子 | Rank:433 漏洞数:98 | 尽自己最大的努力去完成梦想)

    @M4sk 已经修改！请查看水表！

  14. 2014-07-30 14:14 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @Summer 我水表都安在你家的 o(︶︿︶)o

  15. 2014-07-30 16:18 | dangge ( 路人 | Rank:1 漏洞数:1 | 菜鸟一枚 努力学习中。)

    今年同高考的本科选手默默膜拜洞主。。。。

  16. 2014-07-30 17:56 | 命运 ( 路人 | Rank:2 漏洞数:1 | 我是来乌云秀智商下限的~~)

    楼主把所有报清华的都改了，然后你不上谁上？

  17. 2014-07-31 09:12 | 猥琐 ( 路人 | Rank:6 漏洞数:2 | 学习什么的最重要！)

    因为三本一年学费就是我专科三年的学费啊！！！只能选专科了

  18. 2014-08-04 10:45 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    吊！

  19. 2014-08-04 11:36 | 命运 ( 路人 | Rank:2 漏洞数:1 | 我是来乌云秀智商下限的~~)

    我去你MLGB 标题党

  20. 2014-08-04 11:37 | Summer ( 普通白帽子 | Rank:433 漏洞数:98 | 尽自己最大的努力去完成梦想)

    @命运 世界处处存在惊喜

  21. 2014-08-04 12:35 | 酷帥王子 ( 普通白帽子 | Rank:111 漏洞数:34 | 天朗日清，和风送闲，可叹那俊逸如我顾影自...)

    好了人家已经报案，你等着吧你

  22. 2014-08-04 13:52 | 泥嚎嚎 ( 路人 | Rank:6 漏洞数:5 | 我是咩酱.)

    无影响厂商忽略, 真tm不负责

  23. 2014-08-04 14:06 | 蓝盾科技 ( 实习白帽子 | Rank:90 漏洞数:16 | 蓝盾科技致力于网络安全，信息安全，通信安...)

    在家等传票吧~

  24. 2014-08-04 14:11 | Metas ( 路人 | Rank:9 漏洞数:2 )

    我的清华是你改掉的吗？害得我现在在蓝翔！

  25. 2014-08-04 21:40 | Arthur ( 实习白帽子 | Rank:77 漏洞数:33 | USA，I am coming！！！！！)

    @Metas 妈蛋啊！我就说我报考的金三胖宇宙大学怎么没被录取，原来被楼主改了！

  26. 2014-08-04 22:07 | 浮生 ( 路人 | Rank:12 漏洞数:5 | 浮生偷得半日闲)

    好了人家已经报案，你等着吧你

  27. 2014-08-11 16:27 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @Summer 洞主被抓了？一直没法漏洞了