当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0165086

漏洞标题:中国科学院人事局某平台系统沦陷内部信息泄露

相关厂商:cncert国家互联网应急中心

漏洞作者: 朱元璋

提交时间:2015-12-30 00:20

修复时间:2016-02-12 18:49

公开时间:2016-02-12 18:49

漏洞类型:后台弱口令

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-30: 细节已通知厂商并且等待厂商处理中
2016-01-06: 厂商已经确认,细节仅向厂商公开
2016-01-16: 细节向核心白帽子及相关领域专家公开
2016-01-26: 细节向普通白帽子公开
2016-02-05: 细节向实习白帽子公开
2016-02-12: 细节向公众公开

简要描述:

RT

详细说明:

中国科学院人事局局务平台**.**.**.**:8080/RSJ/newIndex.jsp

111111111111111111.png


用户名:
祝昊泉
祝昊泉
谢彪
宋琦
陈光
李洪伟
张放
王庆迪
陈光
李和风
侯秋菊
宋琦
张燕
郭明亮
庞维
张婷
张萌
密码均为123456
以上账号不行的话,试试 用户名:张飞 密码:123456

QQ图片20151230193649.png


0.png

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png

9.png

a.png

漏洞证明:

院 局 领 导 重 要 批 示
2015(4)
综合处 2015年10月30日
1. 白春礼院长8月3日在人才处报送的《关于特聘研究员计划实施情况说明的请示》上批示:可在实践中不断总结,完善。使该计划真正有利于稳定优秀人才,聚焦重大产出。
詹文龙副院长8月4日批示:四类机构的人才构成、比例不同,目前可抓紧调研,推出典型示范,“特聘研究员”项目有实效。
王恩哥副院长8月10日批示:认真落实白院长指示,抓好细节,做到每人情况如实。
李和风局长8月11日批示:请伟锋并人才处阅,可再做些调研,争取在首次申报后,就有关情况和问题,再上次会。
董伟锋副局长8月11日批示:请人才处落实领导批示,做好相关调研。
2. 白春礼院长8月27日在国家领导人批示上海市采取办法为高校青年教师解决住房问题的有关材料上批示:请仲礼、恩哥阅。我们可否学习借鉴?
王恩哥副院长8月28日批示:这个方式可以研究学习,请和风、建国提出建议,我们深入细化,再报白院长。
李和风局长9月6日批示:建议对我院的做法也进行一些梳理,再借鉴上海做法,形成符合我院特点的方案。请人才处阅研,我们积极配合条财局制定方案。
3. 白春礼院长9月13日在中央人才工作协调小组办公室《审议文件:关于加强新形势下外国人才引进工作的意见(送审稿)》上批示:请文龙、恩哥和人事局提出意见。
詹文龙副院长9月15日批示:注重按需引进,追求实效,避免为“引进而引进”,对引进掌握关键核心技术的人才团队,需要厘清知识产权以避免专利纠纷等。
王恩哥副院长9月15日批示:应注意政策的可行性,即政策配套;政策的稳定性,即可持续。建议国家加大力度尽快实施这一《意见》。请和风阅研并提出建议。
李和风局长9月16日批示:请人才处阅,会同相关部门提出修改建议。
4. 白春礼院长9月18日在中国科协科技人才有关调研报告上批示:请恩哥着重研究,结合我院实际的人才培养和激励改革。
王恩哥副院长9月22日批示:人才工作是我院核心工作,涉及长远发展,要深入调研,比较国内外情况,改进完善工作,时时走在前面。请和风、伟锋研究,我们做一次讨论。
李和风局长10月28日批示:请人才处结合我院的实际,在冬季党组会上提出我院工作的理念与举措。之前讨论1-2次。
5. 白春礼院长10月23日在机构处报送的《关于调整上海生科院等7个单位事业编制的请示》上批示:如果近期还将有调整,可等调整后一起上报。如没有,即可上报。中编办批复后,院里可等相应四类机构确定后再下发调增的文件。
李和风局长10月29日批示:请苗鸿阅,机构处办理。
6. 詹文龙副院长8月24日在中国科协科技工作者心理健康状况有关调研报告上批示:人事局,可在院里做个类似的调查,特别在工作价值感方面,以提高政策制定的效益。
7. 李和风局长10月10日在机构处报送的《关于“联合资助优秀博士后项目”相关事项的请示》上批示:同意,若要进行宣传,还需对此次改革的意义和预期成效进行提炼归纳。
8. 李和风局长10月28日在继续教育处报送的《关于重庆院中层干部竞聘相关问题的第三次汇报》上批示:请与分院党组一起,做好重庆院主要领导的工作,对干部工作要从严把握。

修复方案:

加强安全意识

版权声明:转载请注明来源 朱元璋@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2016-01-06 15:49

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向中科院上级主管部门通报,由其后续协调网站管理单位处置.

最新状态:

暂无


漏洞评价:

评价