漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0126786
漏洞标题：尚德机构某接口严重漏洞导致上万用户准考证+密码泄漏（包含身份证，准考证，密码，出生日期，报考类型）
相关厂商：sunlands.com
漏洞作者： 0x 80
提交时间：2015-07-15 10:43
修复时间：2015-08-30 10:10
公开时间：2015-08-30 10:10
漏洞类型：应用配置错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-15： 细节已通知厂商并且等待厂商处理中
2015-07-16： 厂商已经确认，细节仅向厂商公开
2015-07-26： 细节向核心白帽子及相关领域专家公开
2015-08-05： 细节向普通白帽子公开
2015-08-15： 细节向实习白帽子公开
2015-08-30： 细节向公众公开
简要描述：
用户大曝光：尚德机构接口严重漏洞导致上万用户准考证+密码泄漏（包含身份证，准考证，密码，出生日期，报考类型）
职业培训领跑者——尚德机构，是中国最大的职业教育机构之一，致力于提高学员职场竞争力。尚德机构的培训课程和服务范围广阔，从职业资格认证、技能培训，到与职业相关的就业服务，客户遍及中国北方多个大中城市，已经培训10余万名学员。目前，尚德机构标准化的课程体系，已成为职业培训领域的模板。
详细说明：
漏洞存在一个接口处
http://exam.sunlands.com/portal-war-exam/pt_ea/orderConfirm/viewOrderConfirmPage.action?editFlag=Y&actionFlag=showExamUserInfo&period=201509&orderId=49613
看到了把
准考证和密码，个人信息全部泄漏了~~~~
分析下orderId=49613未加密，直接+1逻辑，查询下一位
估计上万数据~~汗
http://exam.sunlands.com/portal-war-exam/pt_ea/orderConfirm/viewOrderConfirmPage.action?editFlag=Y&actionFlag=showExamUserInfo&period=201509&orderId=49614
http://exam.sunlands.com/portal-war-exam/pt_ea/orderConfirm/viewOrderConfirmPage.action?editFlag=Y&actionFlag=showExamUserInfo&period=201509&orderId=49618
漏洞证明：
随意查询用户上万信息
修复方案：
版权声明：转载请注明来源 0x 80@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-07-16 10:09
厂商回复：
已经确认漏洞，会尽快修复。谢谢发现者。
最新状态：
暂无