漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0109793
漏洞标题：某市中小学管理系统存在弱口令，可查看并改动学籍信息
相关厂商：北京市教育和网络信息中心
漏洞作者： HanonymK
提交时间：2015-04-29 20:28
修复时间：2015-06-18 10:42
公开时间：2015-06-18 10:42
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-29： 细节已通知厂商并且等待厂商处理中
2015-05-04： 厂商已经确认，细节仅向厂商公开
2015-05-14： 细节向核心白帽子及相关领域专家公开
2015-05-24： 细节向普通白帽子公开
2015-06-03： 细节向实习白帽子公开
2015-06-18： 细节向公众公开
简要描述：
某市中小学管理系统存在弱口令，可查看并改动学籍信息.
详细说明：
一些学校在本系统下使用弱口令，导致可以直接查看学生与教师信息，信息大量泄漏，并可以对学籍以及个人信息进行改动。
漏洞证明：
用户名：admin 密码：admin 部分学校未对弱口令进行修改，可直接进入查看个人信息。
此类信息管理库用的地址都是学校ip或者域名/cmis40 很容易就能找到，找到后直接弱口令进入
举例url：
http://58.119.188.22/cmis40 北京市第二十中
http://58.116.215.250/cmis40 北京市朝阳区劲松第三小学
http://58.131.148.3/cmis40/ 北京市通州区第三中学
http://58.133.169.200/cmis40/ 北京市牛栏山一中实验学校
http://203.100.195.5/cmis40/ 北京市实美职 http://58.116.42.6/cmis40/ 北京市和平街第一中学
http://58.116.152.1/cmis40/ 北京市三里屯一中
http://58.130.8.17/cmis40/ 北京市房山区周口店中学
http://58.130.100.4/cmis40/ 北京师范大学良乡附属中学
http://58.116.205.1/cmis40/ 北京工业大学附属中学
http://cmis.cpxsxx.com/cmis40/ 北京市昌平区兴寿学校
http://58.118.24.4/cmis40/ 北京石油学院附属小学
我就先举这么多，但是涉及学校远不止这么多，虽然有一些学校对弱口令进行修改，但大部分学校其实都未对此弱口令进行修改。导致可以直接进入数据库，甚至更改信息，我发现还有上传点，未尝试，不知道可不可以getshell。
修复方案：
望各大学校加强网络安全意识。修改弱口令。
版权声明：转载请注明来源 HanonymK@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-05-04 10:40
厂商回复：
CNVD确认所述漏洞情况，暂未建立与软件生产厂商的直接处置渠道，待认领。
最新状态：
暂无