漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0151344
漏洞标题：某大学网银收费系统设计逻辑缺陷可导致学生信息泄漏
相关厂商：CCERT教育网应急响应组
漏洞作者： 路人甲
提交时间：2015-11-03 22:34
修复时间：2015-11-08 22:36
公开时间：2015-11-08 22:36
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-03： 细节已通知厂商并且等待厂商处理中
2015-11-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
该平台使用学号作为用户名及密码，并不提供修改密码的方式。
导致能获取任意学号的个人信息。
**.**.**.**/wsjf/
用户名及密码均为学号，登陆后可查看学生详细信息。
并且不提供修改密码的方式！
漏洞证明：
按照学号的组成方式任意构造学号。（学年 ＋ 学院代码 ＋ 专业代码 ＋ 班级 ＋ 号码）
如 1203010101 ， 即可正常登录
登陆后即可查看
学生信息
缴费记录
缴费记录详情
如欠费的话会有欠费记录和网银支付接口
因为实在是找不到谁没交学费，所以没有图示。。。
如果使用过该平台缴纳学费，还会在这里有记录
同样是没找到案例
虽然该网站的登录需要输入验证码，但是目测自动识别率100%，形同虚设
因此毫无疑问可以用脚本批量采集学生信息，造成严重后果
关键是，还！不！让！改！密！码！
修复方案：
最总要的就是提供修改密码的方法
以及不要这么弱的密码
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-11-08 22:36
厂商回复：
最新状态：
暂无