WooYun.org

众所周知 现在几乎全国中小学都在使用校讯通系统 (当初我上学的时候也有..学校强制开通的，TMD那时候一个月还收10块钱？)
下面介绍的漏洞可以拿下老师的所有权限从而给学校的学生家长发送任意短信....
首先拿下了某老师的账号（这个不重要 拿不拿都无所谓，后面会说原因）

点击发短信 出现如下界面

插入一段XSS代码 点击发送

点击发件箱

XSS成功执行

成功拿到COOKIE ！
等等 这不是重点 如果只是这样的话 那也不足为奇 关键是思路
我们知道 每个学生都是能够联系老师的。

随便拿下一个同学的账号 或者利用手机发送XSS代码 也是会被成功执行的 也就是说所有学生都可以对自己的老师进行XSS..
重点就是XSS现在还没修复！！！
还有第二个问题
现在大多数老师都是用了发送短信验证功能 也就是说 每次发短信都要验证一下身份

校讯通有一个安卓和苹果的手机客户端
实际测试 利用iOS客户端登录老师账户即可绕过验证 直接就能跟学生和同事发短信了 也就是说 这个验证系统形同虚设

这是我自己手机登录的，不需要验证码....
打个比方 拿下一个老师账号 给所有同事发一条XSS 那不是整个学校就.....
可以发短信给家长，毕竟学校很多，一个学校有很多学生，每个学生都有家长。
想想 信任度，家长肯定信任学校啊，借此你想要推广什么广告不行？！！我就想问问了。
如果广告的内容是什么网银木马之类的....XSS背后的隐患到底是有多大？？！！
这个问题自认为挺严重 希望能通过 毕竟关乎我国未来啊....
本漏洞重点就是XSS没修复，Ios端短信验证还没加。