WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0111641

漏洞标题：安徽省某资助系统存在安全问题致学生档案泄露并可审定(09~14年份)

相关厂商：安徽省某资助管理系统

漏洞作者： 刘洪泽

提交时间：2015-05-22 15:28

修复时间：2015-07-10 13:16

公开时间：2015-07-10 13:16

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-05-22： 细节已通知厂商并且等待厂商处理中
2015-05-26： 厂商已经确认，细节仅向厂商公开
2015-06-05： 细节向核心白帽子及相关领域专家公开
2015-06-15： 细节向普通白帽子公开
2015-06-25： 细节向实习白帽子公开
2015-07-10： 细节向公众公开

简要描述：

照片身份证号，姓名，出生年月，民族： 政治面貌，入学年月，学制，院系名称，专业，学号班级 申请等级：贫困类型号，联系电话 学生银行名 学生户名 学生帐号 照片 家庭经济情况　家庭户口 家庭人口总数 家庭月收入人均月收入收入来源家庭邮政编码：家庭成员信息 申请理由与院系评审意见

详细说明：

漏洞证明：

http://wenku.baidu.com/view/fdad3dc458f5f61fb736664e.html

商学院 340002025-s1 信息学院 340002025-x1 土工学院  340002025-t1 340002025-s2 340002025-x2 340002025-t2  340002025-s3 340002025-x3 340002025-t3 340002025-s4 340002025-x4 340002025-t4 电子学院 340002025-d1 外语学院 340002025-w1 动漫学院  340002025-m1 340002025-d2 340002025-w2 340002025-m2  340002025-d3 340002025-w3 340002025-m3 340002025-d4 340002025-w4 340002025-m4 药学院 340002025-y1 文传学院  340002025-r1 国际学院  340002025-g1  340002025-y2 340002025-r2 340002025-g2  340002025-y3 340002025-r3   340002025-y4 340002025-r4

修复方案：

版权声明：转载请注明来源 刘洪泽@乌云

漏洞回应