漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0137511
漏洞标题：枣庄学院校园网弱口令可以任意更改校园网余额
相关厂商：CCERT教育网应急响应组
漏洞作者： 路人甲
提交时间：2015-08-28 18:59
修复时间：2015-09-02 19:00
公开时间：2015-09-02 19:00
漏洞类型：基础设施弱口令
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-28： 细节已通知厂商并且等待厂商处理中
2015-09-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
校园网密码弱口令，可以进入数据库或者后台更改几千名用户的余额，可以随意加减余额，获取全部学生的手机号、宿舍号等信息
详细说明：
枣庄学院的校园网为城市热点drcom，但是密码都没有更改。
计费后台
密码为admin、sdzzxy3785813
可以随意控制全校网络，甚至切断网络。
数据库为oracle的210.44.232.119:1521 实例名，drcom
dba账号drcom，密码drcom
漏洞证明：
计费系统随意登陆
可以生成新的充值卡
任意查看用户资料
数据库里可以查看所有用户的密码，密码是ascii加减值加密，网上一搜就有算法了
修复方案：
1、更改默认密码
2、更新oracle版本，加强审计
3、关闭校园网的外网访问
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-09-02 19:00
厂商回复：
最新状态：
暂无