漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0125172
漏洞标题：上海音乐学院某站绕过密码登陆
相关厂商：上海音乐学院
漏洞作者： 路人癸
提交时间：2015-07-13 14:50
修复时间：2015-07-18 14:52
公开时间：2015-07-18 14:52
漏洞类型：网络设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-13： 细节已通知厂商并且等待厂商处理中
2015-07-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
考虑到前两天高考志愿被修改的新闻，rank写高点
详细说明：
问题站 yyxy.txon.net/exam
可以从音乐学院首页->人才教育->考级报名 进入报名系统，说明真的是考级报名网站- -||
为了证明漏洞注册个账号
后面不短信验证，但是账号已经建立好了。。这不是坑爹么。。还有更严重的。
进入系统不需要密码只需要
http://yyxy.txon.net/exam_sh/login.action?userId=13900990099 <-刚才注册的手机号
进后台
可修改
如果你搞到别人的手机号，更严重
可以修改报名信息等
漏洞证明：
问题站 http://yyxy.txon.net/exam/
可以从音乐学院首页->人才教育->考级报名 进入报名系统，说明真的是考级报名网站- -||
为了证明漏洞注册个账号
后面不短信验证，但是账号已经建立好了。。这不是坑爹么。。还有更严重的。
进入系统不需要密码只需要
http://yyxy.txon.net/exam_sh/login.action?userId=13900990099 <-刚才注册的手机号
进后台
可修改
如果你搞到别人的手机号，更严重
可以修改报名信息等
修复方案：
这应该很简单的吧。。
版权声明：转载请注明来源 路人癸@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-07-18 14:52
厂商回复：
最新状态：
暂无