漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0132075
漏洞标题：中国证券业协会行业培训师资库系统未授权遍历讲师敏感信息
相关厂商：中国证券业协会
漏洞作者： prolog
提交时间：2015-08-06 17:53
修复时间：2015-09-24 08:44
公开时间：2015-09-24 08:44
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-06： 细节已通知厂商并且等待厂商处理中
2015-08-10： 厂商已经确认，细节仅向厂商公开
2015-08-20： 细节向核心白帽子及相关领域专家公开
2015-08-30： 细节向普通白帽子公开
2015-09-09： 细节向实习白帽子公开
2015-09-24： 细节向公众公开
简要描述：
中国证券业协会未授权遍历讲师敏感信息
详细说明：
随便注册下
注册完系统居然返回了这样的随机id和密码....
[{"STL_ID":"1001643","STL_TTI_ID":null,"STL_LOGIN_NAME":"nXXYc5CD","STL_TTI_PASSWD":"n3hqp7Vf"}]
登录后随便填信息保存，再次登录得到接口
http://person.sac.net.cn/pages/train/train-line-register!search.action
post参数
filter_EQS_SG_TTI_ID=2740&sqlkey=train&sqlval=VIEW_SG_TEACHER
修改id就可以遍历各位大佬讲师的敏感信息
漏洞证明：
rt
修复方案：
。。。
版权声明：转载请注明来源 prolog@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-08-10 08:43
厂商回复：
确认是漏洞，目前已经修改了程序，增加了越权访问限制，谢谢。
最新状态：
暂无