当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0147019

漏洞标题:山东大学人员敏感信息泄露(员工系统\软件下载系统\科研系统)

相关厂商:山东大学

漏洞作者: 风格

提交时间:2015-10-15 23:17

修复时间:2015-11-30 10:08

公开时间:2015-11-30 10:08

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:11

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-15: 细节已通知厂商并且等待厂商处理中
2015-10-16: 厂商已经确认,细节仅向厂商公开
2015-10-26: 细节向核心白帽子及相关领域专家公开
2015-11-05: 细节向普通白帽子公开
2015-11-15: 细节向实习白帽子公开
2015-11-30: 细节向公众公开

简要描述:

get~全部工号

详细说明:

看到新厂商就先百度了一下~看到如下信息
*学*
37011119**04242037
20079901***
测试账号
200799010890
1
来这边试试

hr.sdu.edu.cn


可以通过上述信息重置密码~密码已经被改回去了

2.png


貌似是教师下软件的地方~是不是我也能用上正版了

3.png

漏洞证明:

学术研究管理系统
http://202.194.14.226/
用上面的cookie就能登录
个人信息

4.jpg


5.jpg


查询入口
一万多应该是所有教工了吧
名单+工号

6.png


有工号了找个回到第一个系统试下~密码1

1.png


还有好多系统没有带验证码
工号+名单~还可以做很多事
不继续了~

修复方案:

1.验证码
2.帮助文档中的敏感信息

版权声明:转载请注明来源 风格@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:14

确认时间:2015-10-16 10:06

厂商回复:

已通报系统所属单位

最新状态:

暂无


漏洞评价:

评价