当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0179905

漏洞标题：苏州大学账户体系控制不严导致内部邮箱账号泄露

相关厂商：苏州大学

漏洞作者： 路人甲

提交时间：2016-03-02 12:33

修复时间：2016-03-03 17:03

公开时间：2016-03-03 17:03

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-02： 细节已通知厂商并且等待厂商处理中
2016-03-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

https://github.com/evolsnow/python-example/blob/6c6bb569367a9c3c3ff882a0fb10fd4e4e39f06b/zmz.py


smtpserver = 'smtp.suda.edu.cn'#smtp服务器地址  
	username = '1218404004@suda.edu.cn'  #发件箱地址
	password = '104545'  #发件箱密码



https://github.com/MrWhoareyou/course/blob/e5d8cffcd21cec4ead96ef89ae521f6480f7fd32/Application/Common/Conf/config.php


THINK_EMAIL' => array(
    //     'SMTP_HOST'   => 'smtp.suda.edu.cn', //SMTP服务器
    //     'SMTP_PORT'   => '465', //SMTP服务器端口
    //     'SMTP_USER'   => '1227401086@suda.edu.cn', //SMTP服务器用户名
    //     'SMTP_PASS'   => 'student1227401086', //SMTP服务器密码


l-2.PNG

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-03-03 17:03

厂商回复：

该问题是由于个人将自己的敏感信息放在网上，导致安全隐患，不属于系统本身安全问题。我们将会加强提高学生的安全意识，本事件中涉及的学生邮箱已经暂时锁定停用。

最新状态：

暂无

漏洞评价：

评价