漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-054413
漏洞标题：尔雅网课绕过登录直接查看课程视频的漏洞
相关厂商：尔雅网
漏洞作者： ReageYao
提交时间：2014-03-27 12:11
修复时间：2014-05-11 12:12
公开时间：2014-05-11 12:12
漏洞类型：未授权访问/权限绕过
危害等级：低
自评Rank：3
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
尔雅网课是超星提供的一种收费的MOOC服务（高校购买，学生在教务处登记后免费）。通过这个漏洞，我们可以绕过尔雅的用户登录验证，直接查看课程视频。
详细说明：
尔雅网课的在线视频播放网址一般格式是这样的：
http://高校名称.tsk.erya100.com/courseAction!toCourseVideo?courseId=课程Id&schoolCourseId=0000013878(这个Id好像没什么意义)
只需要更改上面的网址中的高校名称和课程Id我们就能轻松免费蹭课，比如
访问http://nudt.tsk.erya100.com/courseAction!toCourseVideo?courseId=TS024&schoolCourseId=0000013878这个链接就能访问国防科技大学购买的《基督教与西方文化》课程
漏洞证明：
访问http://nudt.tsk.erya100.com/courseAction!toCourseVideo?courseId=TS024&schoolCourseId=0000013878就能看到如下的页面
，证明绕过成功
修复方案：
在通识课的播放页面加入登录的检测
版权声明：转载请注明来源 ReageYao@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝