漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-078151
漏洞标题:太原理工大学2012级学生个人信息泄露
相关厂商:太原理工大学
漏洞作者: Flames
提交时间:2014-10-07 21:00
修复时间:2014-10-13 09:36
公开时间:2014-10-13 09:36
漏洞类型:用户资料大量泄漏
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-10-07: 细节已通知厂商并且等待厂商处理中
2014-10-13: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
危害:2012级学生个人信息泄露。获取了学生的学号,身份证号,手机号,QQ号,宿舍号,个人照相,高考信息,学籍信息等
成因:学校密码设置存在漏洞,致使学生忽略密码修改。学校各部门之间不协调,忽视学生个人信息安全。
详细说明:
获取学号,登陆太原理工勤工助学中心
qgzx.tyut.edu.cn:40000
http://202.207.240.57/
随机选取序号1学生---2012****** **里
登陆太原理工大学图书馆,我的图书馆
用户名-学号
密码默认为其学号
2012级学生图书馆信息包括身份证号
登陆太原理工大学教务处
进入综合教务系统
输入学号-
密码默认为其身份证号
通过以上步骤,获取了学生的学号,身份证号,手机号,QQ号,宿舍号,个人照相,高考信息,学籍信息
漏洞证明:
获取学号,登陆太原理工勤工助学中心
随机选取序号1学生---2012****** **里
登陆太原理工大学图书馆,我的图书馆
用户名-学号
密码默认为其学号
2012级学生图书馆信息包括身份证号
登陆太原理工大学教务处
进入综合教务系统
输入学号-
密码默认为其身份证号
通过以上步骤,获取了学生的学号,身份证号,手机号,QQ号,宿舍号,个人照相,高考信息,学籍信息
修复方案:
建议学校强制要求学生修改个人密码,加强各部门之间信息沟通。改变密码设置方法
版权声明:转载请注明来源 Flames@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2014-10-13 09:36
厂商回复:
最新状态:
暂无