漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0145591
漏洞标题：某高校信息管理系统漏洞
相关厂商：cncert国家互联网应急中心
漏洞作者： 月寒凝冰忆流年
提交时间：2015-10-11 19:55
修复时间：2015-11-30 09:16
公开时间：2015-11-30 09:16
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-11： 细节已通知厂商并且等待厂商处理中
2015-10-16： 厂商已经确认，细节仅向厂商公开
2015-10-26： 细节向核心白帽子及相关领域专家公开
2015-11-05： 细节向普通白帽子公开
2015-11-15： 细节向实习白帽子公开
2015-11-30： 细节向公众公开
简要描述：
由于网站管理员未对账号真实性进行验证，导致任意人均可注册登陆并查询到部分学生个人信息
详细说明：
漏洞来源网站http://**.**.**.**
说明:本次漏洞所在位置位于学校网站分系统。其实可以直接输入网址打开。但为了表达我是如何发现这个页面的，我将从头演示
首先打开这个网站
点击“crp登陆”
我是学生，所以选择学生登陆
用我自己的学生账号密码登陆
登陆后，点击那个“就业网”
重点来了，打开界面后得到了入口网址
http://**.**.**.**/st/login.aspx
点击企业注册，随便输入一些字符，注册账号。进入主界面
点这里查阅学生档案，轻松阅览，还自带搜索功能
也可查看部分个人资料
漏洞证明：
修复方案：
1.管理员关闭企业注册功能，仅从具有管理员权限的后台加入条目
2.管理员对注册的企业应加入验证，对未验证的企业账号拒绝一切数据的访问权限。
版权声明：转载请注明来源 月寒凝冰忆流年@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-10-16 09:15
厂商回复：
暂未建立与网站管理单位的直接处置渠道,待认领.同步抄报给教育网应急组织.
最新状态：
暂无