漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0162407
漏洞标题:某大学系统大量学生教师信息泄露/可充话费
相关厂商:CCERT教育网应急响应组
漏洞作者: cooFool
提交时间:2015-12-19 17:07
修复时间:2015-12-24 17:08
公开时间:2015-12-24 17:08
漏洞类型:用户资料大量泄漏
危害等级:中
自评Rank:10
漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-12-19: 细节已通知厂商并且等待厂商处理中
2015-12-24: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
给5个乌云币就行了.
详细说明:
老师们的卡里每个月有200块钱的补贴。 按月发放。并且可充值话费。类似于套现。还有很多学生信息。知道学号可以进入教务系统,进而或得身份证号。学生卡里有钱也可以套现。
漏洞证明:
**.**.**.**:9004
上面这个是网址。进去了点用户登录由于没有验证码,直接burp爆破。
弱口令是000000(六个0)
http://**.**.**.**/default.html这个网址有个数字信息平台
弱口令也是000000,可以用上面获得的信息来进入教务系统。今天突然进不去了,反正这网随时抽风.
里面有详细身份证信息。
下面给出爆破出的1000多个账号,每个账号前面加上11登录。
每个都是弱口令000000
Payload
0000
0001
0002
0004
0005
0006
0007
0010
0011
0012
0013
0014
0015
0016
0017
0018
0019
0020
0021
0022
0023
0024
0025
0026
0027
0029
0030
0031
0032
0033
0034
0035
0036
0037
0038
0039
0040
0041
0042
0043
0044
0045
0046
0047
0048
0049
0050
0051
0052
0054
0056
0057
0058
0059
0060
0061
0062
0063
0064
0065
0066
0067
0068
0069
0070
0071
0072
0073
0074
0075
0076
0077
0078
0079
0081
0082
0083
0084
0085
0086
0087
0088
0089
0090
0091
0092
0093
0094
0095
0096
0097
0098
0099
0100
0102
0103
0104
0105
0106
0107
0108
0109
0110
0111
0112
0113
0114
0115
0116
0117
0118
0119
0120
0121
0122
0123
0124
0125
0126
0127
0129
0130
0131
0132
0133
0134
0135
0136
0137
0138
0139
0140
0141
0142
0144
0145
0146
0147
0148
0149
0150
0152
0153
0154
0155
0156
0157
0158
0159
0160
0161
0162
0163
0164
0165
0166
0168
0171
0172
0173
0174
0175
0176
0177
0178
0179
0180
0181
0182
0183
0184
0185
0189
0190
0191
0192
0193
0194
0195
0196
0198
0199
0200
0201
0203
0204
0205
0207
0208
0209
0210
0211
0212
0213
0214
0215
0216
0217
0218
0219
0222
0223
0224
0225
0226
0227
0228
0229
0230
0231
0232
0233
0234
0235
0236
0237
0239
0240
0241
0242
0244
0245
0246
0247
0249
0250
0251
0252
0253
0254
0255
0256
0257
0259
0260
0261
0262
0263
0264
0265
0266
0267
0268
0269
0270
0271
0272
0273
0274
0275
0276
0277
0278
0279
0280
0281
0282
0283
0284
0285
0286
0287
0289
0290
0291
0292
0294
0295
0296
0297
0298
0299
0300
0301
0302
0303
0304
0305
0306
0308
0309
0310
0311
0312
0314
0315
0317
0318
0319
0320
0321
0322
0323
0324
0325
0326
0327
0328
0329
0330
0332
0333
0334
0335
0336
0337
0338
0339
0340
0341
0342
0343
0344
0345
0346
0347
0348
0349
0350
0351
0352
0353
0354
0355
0356
0357
0358
0359
0360
0361
0362
0363
0364
0365
0366
0367
0368
0369
0370
0371
0372
0373
0374
0375
0376
0377
0378
0379
0380
0381
0382
0383
0384
0385
0386
0387
0388
0391
0393
0394
0395
0397
0398
0399
0400
0401
0402
0403
0404
0405
0406
0407
0408
0409
0410
0411
0412
0413
0414
0415
0416
0417
0418
0419
0420
0421
0422
0423
0424
0425
0426
0427
0428
0429
0430
0431
0432
0433
0434
0435
0436
0439
0440
0441
0442
0443
0444
0445
0446
0447
0448
0449
0451
0452
0453
0454
0455
0456
0457
0458
0460
0461
0462
0463
0464
0465
0466
0467
0468
0469
0470
0471
0472
0473
0475
0476
0477
0478
0479
0481
0482
0484
0485
0486
0487
0488
0489
0490
0491
0492
0494
0495
0496
0497
0502
0503
0504
0505
0506
0507
0508
0509
0510
0511
0512
0513
0514
0515
0516
0517
0519
0521
0522
0524
0525
0526
0527
0528
0529
0530
0531
0532
0533
0534
0535
0536
0537
0538
0539
0541
0542
0543
0544
0545
0546
0548
0549
0550
0551
0552
0553
0554
0555
0556
0557
0558
0559
0560
0561
0562
0563
0564
0565
0566
0568
0569
0570
0571
0572
0573
0574
0575
0576
0577
0578
0579
0580
0581
0582
0583
0584
0585
0586
0587
0588
0589
0590
0591
0592
0593
0594
0595
0596
0597
0598
0599
0600
0601
0602
0603
0604
0605
0606
0608
0609
0610
0611
0612
0613
0614
0615
0616
0617
0618
0619
0620
0621
0622
0623
0625
0626
0627
0628
0629
0630
0631
0632
0633
0634
0635
0636
0637
0638
0639
0640
0641
0642
0643
0644
0645
0646
0647
0648
0649
0650
0651
0652
0653
0655
0656
0657
0659
0660
0661
0662
0663
0665
0666
0667
0669
0670
0671
0672
0673
0674
0675
0676
0677
0678
0679
0680
0681
0682
0683
0684
0685
0686
0687
0688
0689
0690
0691
0692
0693
0694
0695
0696
0697
0698
0699
0700
0701
0703
0704
0705
0706
0707
0708
0709
0710
0711
0712
0713
0714
0715
0716
0717
0718
0719
0720
0721
0722
0723
0724
0725
0726
0727
0728
0729
0730
0731
0732
0733
0734
0735
0736
0737
0738
0739
0740
0741
0742
0743
0744
0745
0746
0747
0748
0749
0750
0751
0752
0753
0754
0755
0756
0757
0758
0759
0760
0761
0762
0763
0764
0765
0766
0767
0768
0769
0770
0771
0772
0773
0774
0775
0776
0777
0778
0779
0780
0781
0782
0783
0784
0785
0786
0787
0788
0789
0790
0791
0792
0793
0794
0796
0797
0798
0799
0800
0801
0802
0803
0804
0805
0806
0807
0808
0809
0810
0811
0812
0813
0814
0815
0816
0817
0818
0819
0820
0821
0822
0823
0824
0825
0826
0827
0828
0829
0830
0832
0833
0834
0835
0836
0837
0838
0839
0840
0841
0842
0843
0844
0845
0846
0847
0848
0849
0851
0852
0853
0854
0855
0856
0857
0858
0859
0860
0861
0862
0863
0864
0865
0866
0867
0868
0869
0870
0871
0872
0874
0875
0876
0878
0879
0880
0881
0884
0885
0888
0890
0891
0893
0894
0895
0914
0915
0918
0919
0920
0921
0922
0923
0924
0927
0937
0938
0939
0940
0941
0942
0943
0944
0945
0946
0947
0948
0949
0950
0951
0952
0955
0956
0957
0958
0959
0960
0961
0962
0963
0964
0965
0966
0967
0968
0970
0971
0972
0973
0974
0975
0976
0977
0978
0979
0980
0982
0983
0984
0985
0986
0987
0988
0989
0990
0991
0992
0994
0995
0996
0997
0998
1000
1002
1004
1006
1008
1009
1011
1014
1015
1016
1017
1018
1020
1021
1022
1023
1024
1026
1028
1029
1030
1031
1032
1033
1034
1035
1036
1037
1038
1039
1040
1041
1042
1043
1044
1045
1046
1047
1048
1049
1050
1051
1052
1053
1054
1055
1056
1057
1058
1059
1060
1062
1063
1064
1065
1066
1067
1068
1069
1070
1071
1072
1073
1075
1076
1077
1078
1079
1080
1081
1082
1083
1084
1085
1086
1087
1088
1089
1091
1092
1093
1094
1095
1096
1097
1098
1099
1100
1101
1102
1104
1105
1106
1107
1108
1109
1110
1111
1112
1113
1114
1115
1116
1118
1120
1122
1123
1124
1125
1126
1129
1130
1132
1134
1135
1137
1138
1139
1140
1141
1142
1143
1146
1147
1148
1149
1150
1151
1152
1154
1155
1156
1157
1158
1160
1161
1162
1163
1164
1165
1166
1168
1169
1171
1172
1178
1179
1181
1182
1184
1185
1186
1188
1190
1264
1270
1289
1333
1397
1420
1428
1494
1525
1550
1554
1697
1745
1793
1996
2001
2049
2110
2116
2139
2143
2150
2155
2222
2283
2284
2299
2308
2327
2399
2441
2452
2453
2459
2460
2462
2465
2484
2499
2504
2505
2509
2516
2520
2521
2522
2523
2525
2529
2530
2531
2532
2533
2535
2536
2537
2538
2540
2541
2542
2552
2553
2560
2561
2564
2593
2595
2601
2602
2604
2605
2606
2607
2613
2616
2630
2643
2645
2661
2671
2681
2687
2693
2696
2699
2710
2744
2751
2767
2773
2777
2779
2819
2851
2854
2888
2905
2916
2922
2973
3018
3029
3034
3036
3042
3052
3063
3080
3084
3085
3095
3096
3097
3120
3163
3184
3185
3192
3226
3227
3238
3244
3285
3311
3313
3318
3320
3326
3327
3380
3394
3395
3453
3470
3498
3501
3506
3510
3522
3523
3539
3548
3553
3557
3560
3562
3563
3578
3579
3592
3611
3612
3614
3617
3626
3634
3635
3637
3664
3665
3667
3670
3673
3677
3685
3691
3696
3698
3716
3725
3730
3750
3751
3780
3787
3807
3925
3959
4000
4127
4267
4358
4404
4422
4459
4471
4489
4545
4598
4906
4950
4959
5087
5088
5089
5090
5091
5092
5339
5393
5424
5445
5452
5466
5509
5547
5553
5554
5557
5580
5629
5649
5690
5698
5772
5899
5901
5907
5911
5950
5968
5972
5998
6019
6037
6048
6061
6065
6069
6071
6120
6123
6130
6137
6144
6151
6168
6171
6193
6201
6202
6204
6214
6219
6231
6232
6235
6237
6269
6286
6289
6298
6305
6307
6337
6346
6354
6364
6371
6372
6378
6380
6387
6399
6406
6413
6426
6487
6574
6596
6597
6598
6599
6600
6602
6603
6605
6608
6609
6610
6611
6612
6613
6615
6616
6623
6628
6647
6658
6660
6676
6680
6682
6684
6696
6705
6728
6729
6730
6754
6762
6770
6779
6813
6847
6861
6862
6864
6884
6890
6913
6918
6919
6962
6964
6972
7052
7055
7056
7069
7119
7146
7175
7176
7177
7189
7227
7260
7272
7292
7296
7305
7315
7316
7321
7333
7345
7358
7377
7401
7431
7448
7449
7450
7472
7482
7501
7520
7521
7526
7528
7542
7596
7612
7623
7654
7677
7684
7711
7717
7738
7746
7749
7751
7760
7762
7765
7769
7770
7782
7798
7826
7831
7835
7846
7851
7871
7886
7899
7909
7915
7921
7927
7934
7940
7960
7963
7966
7977
8005
8011
8035
8038
8045
8052
8055
8058
8064
8067
8068
8073
8077
8078
8084
8086
8089
8092
8109
8116
8124
8126
8127
8130
8135
8138
8142
8143
8145
8151
8157
8159
8167
8170
8171
8172
8176
8180
8185
8186
8191
8199
8205
8206
8223
8233
8234
8241
8243
8245
8251
8252
8262
8271
8289
8295
8310
8329
8344
8352
8355
8361
8364
8366
8367
8372
8373
8374
8375
8378
8380
8390
8391
8393
8394
8397
8398
8415
8421
8434
8436
8438
8461
8463
8468
8473
8489
8494
8499
8500
8505
8507
8509
8511
8518
8523
8524
8527
8528
8529
8546
8550
8555
8563
8572
8575
8579
8585
8617
8618
8626
8630
8631
8637
8645
8646
8648
8654
8660
8663
8668
8671
8676
8678
8701
8706
8707
8718
8722
8742
8748
8749
8751
8758
8760
8764
8770
8771
8775
8785
8787
8790
8795
8810
8834
8838
8839
8841
8845
8862
8863
8878
8882
8884
8887
8893
8895
8897
8902
8904
8905
8911
8921
8929
8940
8943
8946
8950
8981
8997
9000
9002
9006
9008
9017
9024
9027
9031
9032
9035
9051
9058
9075
9089
9098
9099
9110
9114
9115
9120
9126
9137
9139
9140
9155
9164
9166
9167
9176
9178
9196
9201
9204
9218
9223
9225
9233
9260
9279
9292
9305
9308
9327
9346
9355
9356
9359
9382
9391
9417
9422
9444
9446
9452
9453
9457
9473
9475
9481
9486
9487
9670
9720
9735
9738
9746
9747
9753
9786
9787
9797
9804
9816
9834
9899
9912
9980
9990
修复方案:
版权声明:转载请注明来源 cooFool@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2015-12-24 17:08
厂商回复:
漏洞Rank:5 (WooYun评价)
最新状态:
暂无