漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-035208
漏洞标题：某驾校系统管理权限绕过漏洞导致近两万名学员信息泄露
相关厂商：龙泉驾校
漏洞作者： wooshal
提交时间：2013-08-25 11:06
修复时间：2013-10-09 11:07
公开时间：2013-10-09 11:07
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-10-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
驾校约车系统漏洞，近两万名学员的个人信息早泄路，包括手机号，身份证号...敏感信息啊
非黑客，非信息贩子，未做破坏行为
详细说明：
北京龙泉驾校网上约车管理登陆页面http://wsyc.lqwang.com/admin/ 路径太直接，很容易猜到
登陆页没有对输入进行过滤 ' or '1' = '1 sql注入漏洞 登陆直接就是管理员最高权限
漏洞证明：
登陆页面
进入系统，难怪约车难呢，有“后台约车”功能
看吧，大把的个人信息啊
修复方案：
修改管理路径，不要这么赤裸裸
对输入进行过滤 防止sql注入
版权声明：转载请注明来源 wooshal@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝