漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0161550
漏洞标题：浙江广播电视大学某处配置不当导致上万学生信息泄漏
相关厂商：浙江广播电视大学
漏洞作者： js2012
提交时间：2015-12-15 16:59
修复时间：2015-12-20 17:00
公开时间：2015-12-20 17:00
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-15： 细节已通知厂商并且等待厂商处理中
2015-12-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
扫端口发现一个登录口:
弱口令:admin 123456 进入后台：
发现可操纵众多敏感信息，各种试题，各种试卷，还有众多学生信息：
![]0P{C33K16S5_T_C5~YH@M5.png](http://wimg.zone.ci/upload/201512/15163630e87e368c0c3ba0862659b48e59fb3df5.png)
可更改学籍，更改密码，更改成绩！！！！3万多学生数据泄漏！！！：
![2]}[DDD6SA$J7AL(Z57T7~7.png](http://wimg.zone.ci/upload/201512/151638362de86bd6bf0ab227abe1f24382bc9334.png)
![_`ER4]M6YOI)WX1M$C}NI~L.png](http://wimg.zone.ci/upload/201512/151639571f34c3a0f33b7d87b8928555ce2d6562.png)
326939条学生记录，落入黑产者的手中危害可想而知。。。
漏洞证明：
![2]}[DDD6SA$J7AL(Z57T7~7.png](http://wimg.zone.ci/upload/201512/15164508ea747b8e37a41e71ccff13c8cc3c0eb5.png)
![_`ER4]M6YOI)WX1M$C}NI~L.png](http://wimg.zone.ci/upload/201512/15164533d0e38491b9b34aadaf043f79b9765ea3.png)
修复方案：
密码强度！！
版权声明：转载请注明来源 js2012@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-12-20 17:00
厂商回复：
最新状态：
暂无