漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-078171
漏洞标题：北邮URP前台弱口令可导致学生个人信息泄露
相关厂商：CCERT教育网应急响应组
漏洞作者： 路人甲
提交时间：2014-10-07 21:24
修复时间：2014-10-13 09:44
公开时间：2014-10-13 09:44
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：3
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-07： 细节已通知厂商并且等待厂商处理中
2014-10-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
1.北邮URP默认学生登录口令是弱口令
2.北邮URP系统有对暴力破解学生账户毫无防范
详细说明：
1.北邮教务系统默认学生登陆密码与账号相同，导致学生个人信息不安全
2.URP系统对黑客字典方法攻击指定账号没有防范
www.jwc.bupt.cn
详细信息见我的个人博客
https://blog-supericybee.rhcloud.com/?p=36
包含了攻击方法，工具和其他信息。
漏洞证明：
1.写出虚假post请求
2.发送虚假post请求，并在其中填充预想密码和指定账号
3.根据返回的html代码判断预想密码是否正确
4.采用黑客字典和大范围弱口令扫描
详细证明见https://blog-supericybee.rhcloud.com/?p=36
这是我在2012211100至2012211110学号（11人）中进行的暴力破解得到的结果，可以见到11人中有有7个的密码被破解
这是我用其中破解学号登陆的界面，可以看到全部个人信息，并且能够进行退选课等操作
修复方案：
1.加入验证码
2.不采用明文传输用户密码
3.在数据库端对相同ip访问频率做限制
4.强制用户使用更强安全性的密码
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-10-13 09:44
厂商回复：
最新状态：
暂无