漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020363
漏洞标题：北京电影学院教务系统多漏洞导致演员信息泄露（某个妹子，你懂的！）
相关厂商：北京电影学院
漏洞作者： Drizzle.Risk
提交时间：2013-03-20 15:19
修复时间：2013-05-04 15:19
公开时间：2013-05-04 15:19
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-20： 细节已通知厂商并且等待厂商处理中
2013-03-24： 厂商已经确认，细节仅向厂商公开
2013-04-03： 细节向核心白帽子及相关领域专家公开
2013-04-13： 细节向普通白帽子公开
2013-04-23： 细节向实习白帽子公开
2013-05-04： 细节向公众公开
简要描述：
综合之前乌云发的一些漏洞，加上社工，可导致一些演员的个人信息泄露，just for fun
详细说明：
本次测试借鉴了以下漏洞，感谢@牛博恩 @灰色帽子 @prolog 以及其他作者：
方正教务系统sql注射（为啥是方正..） WooYun: 正方教务系统sql注射以及设计缺陷
正方教务系统低版本爆提权漏洞 WooYun: 正方教务系统低版本爆提权漏洞
正方教务管理系统敏感记录文件下载 WooYun: 正方教务管理系统敏感记录文件下载
众所周知正方的洞很多，但是可能大部分学生信息都没有特别大的价值。但是这次是北影不得不爆，妹子，你懂的！
1.首先查阅了近期的正方漏洞，测试了一下，北影的系统，参考这个（( WooYun: 正方教务系统低版本爆提权漏洞 )）找到一个帐户名，然后存在注入（ WooYun: 正方教务系统sql注射以及设计缺陷 ），然后构造进行注入。
2.然后发现正方的表名的确是很凌乱，拼音+英文缩写，没什么规则，很烂
3.然后想办法得到了北影的学号分布，之后burp，跑出一个弱口令
4.之后登陆，改一下密码，再改回来，然后利用( WooYun: 正方教务管理系统敏感记录文件下载 )看了下最近执行的SQL语句，关键表名字段名一目了然：
5.然后查询之前社工到的某演员的学号，得到加密后的密码密文
6.去网上查了下，有人写过反向算法（正方的加密算法真心烂），稍微改了下，直接解密
7.登录，得到很多个人信息身份证，家庭住址，座机电话... 妹子的手机！你懂的！
没什么技术含量，but Just For 妹子.. :-D
漏洞证明：
见上面的截图.
修复方案：
你懂的！
版权声明：转载请注明来源 Drizzle.Risk@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-03-24 22:50
厂商回复：
CNVD确认漏洞并复现所述情况，未能直接联系网站管理方，转由CNVD直接联系软件生产厂商处置。
按通用软件漏洞进行评分，rank 10
最新状态：
暂无