WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0113824

漏洞标题：沪江网校某处失误可导致大量用户信息泄漏、订单泄漏并可以修改订单金额，任意充值、任意开课等

相关厂商：hujiang.com

漏洞作者： 小杰哥

提交时间：2015-05-13 10:17

修复时间：2015-06-27 11:20

公开时间：2015-06-27 11:20

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-05-13： 细节已通知厂商并且等待厂商处理中
2015-05-13： 厂商已经确认，细节仅向厂商公开
2015-05-23： 细节向核心白帽子及相关领域专家公开
2015-06-02： 细节向普通白帽子公开
2015-06-12： 细节向实习白帽子公开
2015-06-27： 细节向公众公开

简要描述：

沪江网作为全国最大的互联网学习平台，专注于提供专业、高效的互联网学习服务。旗下业务包括教育门户网站、网络SNS社区、教育电商平台以及国内首创的在线互动教学平台沪江网校等。学习内容涵盖10多种语言、中小学教育、亲子启蒙、职场技能、艺术兴趣等，产品覆盖电脑端、平板端、手机端及电视端，为3岁到70岁全年龄段人群提供全方位的学习服务。
沪江网诞生于2001年，历经5年公益化运营后，自2006年开始公司化运营，现已成为拥有700名全职员工、2000名兼职员工，影响力辐射2亿学习者、7000万注册用户、300万学员的大型互联网教育企业，在行业居于龙头地位，也是上海市唯一一家获得由国家教育部直接颁发现代远程教育资质的互联网教育企业。近年来，随着互联网教育行业的迅速发展，作为国内最大的互联网学习平台，沪江网致力于与国内外的伙伴们一起为全世界的亿万学习者提供最优质的学习资源。截止到2013年底，已有近2000家机构和名师与沪江网展开深度合作，其中包括国际巨擘麦格劳-希尔教育集团、牛津大学出版社、哈珀•柯林斯集团等.....
标题取得那么吊会不会被打？
说明一下:沪江网校的订单交易量真的很大,而且金额都不少,一门课程都是几千、几万的！危害巨大！

详细说明：

*****^^在挖沪江的漏洞！ ^*****
**********
*****活着,但是我却忘^*****
**********
*****://f2.c.h*****
**********
*****jfile.cn/test.aspx *****
**********
*****^^据库服务*****
*****de&g*****
*****68.0.1*****
*****5.21,*****
*****5.22,*****
*****5.23,*****
*****5.25,*****
*****5.27,*****

*****2,2433;user id=user_class*****

*****ode*****
*****;password=Dsf#$5BFjd3*****
*****lo2007;password=bulo7*****
*****r_yuliao;password=7*****
*****ser_mis;password=7*****
*****.
*****
*****一点点,太多*****
**********
*****^^模的^*****
*****cod*****

漏洞证明：

*****2f6790529bbfe5881725ae5f.jpg*****
**********
*****ode*****
*****;password=Dsf#$5BFjd3*****
*****lo2007;password=bulo7*****
*****r_yuliao;password=7*****
*****ser_mis;password=7*****
*****;/co*****

修复方案：

版权声明：转载请注明来源 小杰哥@乌云

漏洞回应