当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0155334

漏洞标题:同济大学某站导致全校信息泄露

相关厂商:同济大学

漏洞作者: 路人甲

提交时间:2015-11-23 19:23

修复时间:2016-01-11 15:32

公开时间:2016-01-11 15:32

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-23: 细节已通知厂商并且等待厂商处理中
2015-11-24: 厂商已经确认,细节仅向厂商公开
2015-12-04: 细节向核心白帽子及相关领域专家公开
2015-12-14: 细节向普通白帽子公开
2015-12-24: 细节向实习白帽子公开
2016-01-11: 细节向公众公开

简要描述:

同济大学某站管理员密码重置存在弱逻辑,可轻易重置管理员密码从而获得全校账户控制权限,可任意查看全校人员敏感信息,波及科研系统财务系统教务系统管理系统等重要系统。

详细说明:

密码重置页面:
http://urp.tongji.edu.cn/getBackPasswordByQuestion.portal
系统默认管理员名字amAdmin
脚本遍历即可获得正确的生日信息2012-02-05
进入下一步回答安全问题:就读的学校
输入答案tongji 即可重置管理员密码。此处重置为用户名amAdmin 密码amAdmin
管理员用户名密码可以登陆urp.tongji.edu.cn 拥有校内系统的最高权限,可以任意重置任何用户密码,并且查看用户个人信息。
部分用户具有学校管理权限,如果密码被重置,学校教务选课以及OA财务系统都会被波及。

漏洞证明:

2.png

1.png

修复方案:

默认管理员账户名字改掉吧,amAdmin这种就不要留在系统里了。
这个重置密码的环节,逻辑太弱,重新设计下。
安全问题答案太简单改改吧。

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-11-24 08:19

厂商回复:

感谢提醒!

最新状态:

暂无


漏洞评价:

评价