当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-094973

漏洞标题:99个大型教育机构网站泄漏

相关厂商:cncert国家互联网应急中心

漏洞作者: 路人甲

提交时间:2015-02-03 13:59

修复时间:2015-03-20 14:00

公开时间:2015-03-20 14:00

漏洞类型:内部绝密信息泄漏

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-03: 细节已通知厂商并且等待厂商处理中
2015-02-06: 厂商已经确认,细节仅向厂商公开
2015-02-16: 细节向核心白帽子及相关领域专家公开
2015-02-26: 细节向普通白帽子公开
2015-03-08: 细节向实习白帽子公开
2015-03-20: 细节向公众公开

简要描述:

例如各种中学小学大学官网备份文件泄露啦,各种... 前面都是几兆的小文件 后面都是G级别的.

详细说明:

http://www.lzbxxx.com/lzbxxx.rar 0 临沂高考补习_临沂高考培训_临沂高考复读-罗庄区高考补习学校
http://www.mdweekly.com.cn/1.rar 0 医师网,及时知晓前沿进展、准确把握医学脉搏,关注医学人文,医疗政策,医师维权,医患关系,医疗纠纷 md weekly
http://www.ms-accp.com/ms-accp.zip 0 大连北大青鸟-北大青鸟国际软件工程师培训-大连电脑学校-大连计算机学校
http://www.2ds.cn/2ds.rar 0 北京室内培训,北京室内设计培训,北京室内设计培训学校,ui 界面设计,ui 设计培训,北京平面培训,北京平面设计培训,北京平面设计培训学校,平面设计培训,北京平面设计,北京网页培训,北京网页设计培训,
http://teatreexy.com/teatreexy.zip 0 茶树网学院
http://whicu.com.cn/1.zip 0 :::武汉商贸职业学院人事处欢迎您::: :::武汉商贸职业学院人事处欢迎您:::
http://www.xuefu5.com/xuefu5.sql 0 培训网|培训学校|培训班|培训中心_学富网
http://www.yunjihua.biz/yunjihua.sql 0 云计划创富平台│零基础学习先进的营销技巧打造全新的网赚创富平台
http://www.ltpower.net/web.zip 0 网络教学平台|教学资源库|慕课|自测软件|e-leaning|精品资源共享课-力拓科技
http://www.gxdedu.net/1.zip 0 广西民族大学对口升学网_2014年对口高职录取站-你梦想的起点
http://www.teatreexy.com/teatreexy.zip 0 茶树网学院
http://www.bjcpjx.net/admin.rar 0 北京市昌平区教师进修学校 >> 首页
http://www.xxcs.com.cn/xxcs.zip 0 国内首个职工云教育平台--职工学习超市
http://www.ahiec.net/www.rar 0 欢迎光临安徽工业经济职业技术学院
http://www.sxitu.com/1.rar 0 陕西电子信息职业技术学院
http://www.makeup.net.cn/web.rar 0 化妆学校|北京化妆培训学校|化妆师培训|彩妆培训-东田造型化妆学校
http://www.ruclaw.com/ruclaw.com.zip 0 人大法学论坛 传播知识是我们的使命 - powered by discuz!
http://www.gdidi.cn/gdidi.sql 0 广东工业设计培训学院-官方网站
http://210.26.24.9/1.rar 0 天水师范学院欢迎你..::http://www.tsnc.edu.cn::..
http://www.gysdyzx.com/1.rar 1 江苏省高邮市第一中学 >> 文章中心 >> 首页
http://www.yc14z.com/admin.rar 1 宜昌市第十四中学 >> 首页
http://www.qiangdingdi.com/qiangdingdi.sql 1 北京酒店装修装饰公司_餐厅装饰设计_学校装修_咖啡厅设计_别墅装修_强鼎第建筑
http://www.hebija.com/1.rar 1 社会工程学在信箱密码破解找回中的应用 - 未分类 - 安全防护卫士
http://www.txpx.com/flashfxp.rar 1 浙江省桐乡市濮院小学教育集团-浙江省优秀教育网站 >> 首页
http://www.dh2z.com/dh2z.sql 1 福建省德化第二中学 >> 首页
http://www.zbtdr.com/zbtdr.com.rar 1 淄博天地人驾校_临淄学车_临淄驾驶员培训_临淄学驾照
http://www.duen-edu.cn/duen-edu.rar 1 南京杜恩培训 南京培训学校-提供会计、电脑、英语、平面设计、室内设计培训!
http://www.ziaedu.cn/web.rar 1 淄博高新区外国语学校欢迎您
http://www.gdhjss.com/data.rar 1 东莞尾牙承包,东莞承包学校饭堂,东莞工厂饭堂承包,东莞饭堂承包公司
http://www.gysdyzx.com/1.rar 1 江苏省高邮市第一中学 >> 文章中心 >> 首页
http://www.xuebaotougao.com/data.rar 1 学报投稿网-学报论文发表领导者
http://www.zgkyedu.com/zgkyedu.sql 1 中国科技研修学院--官方网站
http://www.khantong.com/khantong.sql 1 韩语培训|上海韩语培训|上海学韩语_上海韩通韩语培训学院
http://www.shgdwz.com/web.rar 1 上海市化学建材行业协会-塑料管道分会
http://www.smartscope.com.cn/smartscope.sql 1 ogp影像仪_三次元测量仪_光学影像测量仪-奥智品光学测量仪器
http://www.qiangdingdi.com/qiangdingdi.sql 1 北京酒店装修装饰公司_餐厅装饰设计_学校装修_咖啡厅设计_别墅装修_强鼎第建筑
http://www.ea96.com/www.rar 1 网络营销师培训 - 北大青鸟学士后网络营销师培训
http://www.ykw18.com/1.rar 1 悦考网:悦考菁优学子,初中数学物理化学英语试题试卷在线考试下载


http://www.0563f.com/web.rar 52 安徽校园网-校园论坛-安徽大学-大学创业-招生讯息-大学校花-校园交友-安徽人自己的校园网 - www.0563f.com
http://www.bcyz.cn/bbs.rar 53 白城医学高等专科学校
http://www.0513kuaiji.com/0513kuaiji.rar 57 南通上元会计培训学校|会计上岗证培训班-会计培训学校提供南通会计做账|会计初级职称|中级职称实务培训 南通上元会计培训机构专业品牌,致力于会计培训事业,包括会计上岗证培训、会计做账实务、会计初中级职称
http://www.0539peixun.com/123.rar 58 临沂银桥会计学校——临沂会计学校_临沂会计培训_临沂银桥会计培训_临沂银桥会计培训学_临沂会计培训学校_临沂会计培训第一品牌
http://www.369xxw.com/wwwroot.rar 68 369学习网 | 大家一起学习啦!免费在线学习网,学习_分享_成长尽在369学习网
http://bbs.3kid.com/bbs.zip 68 贵州师范学院物理与电子科学学院非官方论坛 - powered by discuz!
http://bbs.3kid.com/bbs.zip 68 贵州师范学院物理与电子科学学院非官方论坛 - powered by discuz!
http://bbs.3kid.com/bbs.zip 68 贵州师范学院物理与电子科学学院非官方论坛 - powered by discuz!
http://www.qdjj.net/qdjj.rar 71 【青岛家教网】-青岛首选家教平台-【青岛家教第一品牌】3万名校师资|大学生家教|数学家教|英语|物理地理|钢琴美术|特优迅驰|中华家教网|初中高中数学|满意家教|化学生物雅思日语|一对一上门家教
http://www.sjmzzy.com/wwwroot.rar 72 首都经济贸易大学在职研究生网_首经贸在职研究生_2014首经贸在职研究生报名
http://www.edu-job.org/1.tar.gz 72 南京教育成才网-权威教育求职平台 教育培训与求职招聘的金桥 您免费就业求学的永久保障
http://www.sjmzzy.com/wwwroot.rar 72 首都经济贸易大学在职研究生网_首经贸在职研究生_2015首经贸在职研究生报名
http://www.medbaike.com/web.zip 72 医学百科网
http://www.arft.net/1.rar 73 山西传媒学院(原广播电影电视管理干部学院)
http://www.ybkjj.com/a.rar 87 延边朝鲜族自治州科学技术局
http://www.ruczy.cn/bbs.rar 91 教育行政管理在职研究生-中国人民大学在职研究生招生网
http://www.mofangge.com/1.rar 92 魔方格 - 同学都在这!
http://www.ltpower.net/ltpower.net.zip 92 网络教学平台|教学资源库|慕课|自测软件|e-leaning|精品资源共享课-力拓科技
http://www.longwencd.com/wwwroot.rar 94 成都龙文教育-中小学课外辅导-名师一对一教学-成都龙文教育咨询培训学校
http://www.zjoubbs.com/zjoubbs.zip 111 碧海潮声大学生网 大学生论坛|浙江海洋学院论坛 校训:海纳百川 自强不息
http://www.stabbs.net/stabbs.zip 112 上戏论坛 — 上海戏剧学院学子交流平台
http://www.hlcp.com.cn/1.rar 121 黑龙江交通职业技术学院
http://www.hwtiyu.com/bbs.rar 122 体育单招信息网 体育单招培训 2015体育单招 北京体育大学单招 华威体育培训网
http://www.peizheng.cn/123.zip 125 广东培正学院--梦飞翔网站--全力打造培正学子的资讯平台-培正梦飞翔
http://www.zhuoyouba.net/1.zip 128 游立方是国内最专业的桌游吧加盟咨询网站_桌面游戏教学_热门桌游游戏攻略_加盟桌游吧首选游立方桌游加盟
http://www.zw51.cn/zw51.rar 129 作文无忧_作文网,作文,小学生作文大全,高考作文,作文素材,满分作文网,好作文网,好作文,好的作文,作文素材大全,中考作文
http://www.gzdxs.com/gzdxs.sql 133 大学城_广州大学城_广州高校_大学生在线|创业|就业|兼职|招聘|报考|国考|生活|新生|交友|人脉
http://www.xmude.com/xmude.com.zip 149 厦门大学论坛 - 橡木社区 - 厦大bbs,厦大论坛!
http://dongfangyingyu.com/wwwroot.zip 151 东方英语-乌海市东方英语学校
http://www.tamron.com.cn/tamron.rar 154 腾龙中国-腾龙光学(上海)有限公司-腾龙镜头
http://www.peoplehospital.com/peoplehospital.com.rar 158 荣成市人民医院-泰山医学院附属医院
http://www.xjc100.com/xjc100.com.zip 162 宁波电脑培训_宁波培训学校_计算机培训_学电脑首选宁波新锦程电脑培训
http://www.sascc-cnu.org/wwwroot.rar 178 北京首都师大出国留学咨询服务中心 - 首页
http://www.gx211.com/back.rar 178 中国高校之窗_立足教育,面向学生,服务高校
http://www.hpms.cn/hpmscn.rar 182 和平中学-和平中学
http://www.jyfy.com.cn/1.rar 185 网站首页-济宁医学院附属医院
http://www.njustjx.cn/njustjx.rar 197 理工大机械论坛 南京理工大学机械工程学院论坛 - powered by discuz!
http://www.hbswhzx.com/www.rar 205 武汉中学,武汉中学官方网站
http://prepedu.cn/web.rar 228 留学指南-留学指南网:提供最新留学资讯
http://www.qzyzb.com/qzyzb.rar 232 实验室家具|通用技术实验室|小学科学实验室—青知源办公家具设计有限公司
http://www.scaes.cn/wwwroot.rar 257 四川省环境保护科学研究院
http://www.cjdgedu.com/web.rar 263 网上学习内部系统
http://bjtzhxps.com/1.zip 271 北京市通州区漷县中心小学
http://www.njoc.cn/wwwroot.rar 276 南京体育学院奥林匹克学院
http://www.zz3z.net.cn/web.rar 292 郑州市第三中学
http://202.201.208.4/web.rar 294 新疆财经大学
http://jhdx.cn/web.zip 346 [中共金华市委党校|金华行政学院|金华市社会主义学院]
http://www.xinyushang.com/www.rar 353 新豫商网-豫商联盟官方网站,豫商学习交流第一平台
http://bbs.jianxun.net.cn/bbs.rar 375 建迅学习论坛 建迅职业教育在线|建迅教育|论坛 - powered by discuz!nt
http://www.hustbbs.com/hustbbs.rar 378 哈尔滨理工大学论坛|23度空间 哈理工论坛,哈理工贴吧,哈理工bbs,考研论坛,招聘就业信息 - powered by discuz!
http://bbs.qsgct999.cn/bbs.qsgct999.cn.rar 390 秋水文学论坛_纯净传统文学交流空间
http://bbs.bnet.com.cn/1.tar.gz 438 bnet商学院-bnet中国
http://www.shidalu.cn/shidalu.zip 455 师大路论坛-=情系师大 路行天下=-陕西师范大学校友社区 - powered by discuz!
http://www.infodawn.org/1.zip 478 长沙赢和道日语培训学校
http://www.hsjwhw.org/1.zip 479 儒学知识-天下儒家
http://www.yysx-edu.com/1.zip 479 成都优优数学|一对一辅导|品牌辅导机构--优优数学
http://www.scjqwcb.com/scjqwcb.rar 511 贵阳医学院附属南华医院【公立甲等】贵阳胃病医院_贵阳胃肠病医院
http://www.cjkj-edu.cn/1.zip 521 南京长江科技专修学校
http://www.exam66.com/exam66.com.zip 687 66考试网(exam66.com) - 医学考试,一级建造师考试,经济师考试,报关员考试,考试宝典题库
http://www.yctgu.com/yctgu.com.tar.gz 741 爱在三大 - 三峡大学论坛
http://202.192.240.18/1.zip 803 五邑大学就业信息网-就业|应聘|个人求职|企业人才|人才供给|本科人才|专科人才
http://www.lnwlw.com/web.rar 810 辽宁省文学艺术网_辽宁省文学艺术界联合会
http://www.51shijuan.com/51shijuan.com.rar 1108 名校试卷网-首页--2015年高考试题试卷|高中试卷网|中学试卷网|小学试卷网|中小学课件教案下载
http://www.zdsfy.com/zdsfy.rar 1302 #NAME?
http://fh798.com/fh798.rar 1445 北京凤凰艺考培训(官方站)- 2014年艺术高考培训 播音主持培训 编导培训 表演培训 音乐培训 声乐培训 艺考 艺考培训班 凤凰学院 凤凰艺考公司
http://www.jljky.com/jljky.rar 1580 吉林省教育科学院
http://www.xatyz.com/web.zip 1586 西安市铁一中学

漏洞证明:

QQ截图20150121120831.jpg

QQ截图20150121120918.jpg

QQ截图20150121120825.jpg

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-02-06 14:37

厂商回复:

先行确认,暂未能全部处置。

最新状态:

暂无