漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093869
漏洞标题：多个教育机构泄露各种数据库风险
相关厂商：CCERT教育网应急响应组
漏洞作者： 路人甲
提交时间：2015-01-26 16:20
修复时间：2015-01-31 16:22
公开时间：2015-01-31 16:22
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-26： 细节已通知厂商并且等待厂商处理中
2015-01-31： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
额
详细说明：
http://xiaobao.xupt.edu.cn/xiaobao.rar 266 è￥????é????μ?¤§?-|?????￥??μ?-????
http://pccsu.suda.edu.cn/web.rar 219 苏州大学凤凰传媒学院
http://international.uibe.edu.cn/international.zip 207 对外经贸易大学国际交流合作处
http://www.dzu.edu.cn/1.zip 148 德州学院 dezhou university
http://career.ouc.edu.cn/1.rar 116
http://www.niso.edu.cn/niso.zip 111 国家服务外包人力资源研究院
http://lywyx.lcvtc.edu.cn/lywyx.rar 108 聊城职业技术学院 旅游管理学院
http://fund.njust.edu.cn/wwwroot.rar 103 南京理工大学教育发展基金会
http://open.tjrtvu.edu.cn/wwwroot.rar 100 天津广播电视大学
http://lib.xijing.edu.cn/web.zip 90 西京学院图书馆
http://qzlx.zjbc.edu.cn/qzlx.rar 85 党的群众路线教育实践活动网
http://xljk.qau.edu.cn/1.zip 78 青岛农业大学心理健康教育中心 - 网站首页
http://career.bnu.edu.cn/upfile.rar 74 北京师范大学学生就业指导中心
http://jxjy.zsc.edu.cn/a.rar 58 继续教育学院
http://jiangfan.ujs.edu.cn/data.rar 50 ?±?è???¤§?-|?±???????
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-31 16:22
厂商回复：
最新状态：
暂无