WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0173791

漏洞标题：山东大学校园卡中心某接口设计不当可穷举密码(威胁师生银行卡资金安全)

相关厂商：山东大学

漏洞作者： 路人甲

提交时间：2016-01-30 09:59

修复时间：2016-03-14 15:10

公开时间：2016-03-14 15:10

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2016-01-30： 细节已通知厂商并且等待厂商处理中
2016-01-30： 厂商已经确认，细节仅向厂商公开
2016-02-09： 细节向核心白帽子及相关领域专家公开
2016-02-19： 细节向普通白帽子公开
2016-02-29： 细节向实习白帽子公开
2016-03-14： 细节向公众公开

简要描述：

惊!山东某高校众多教授银行卡内资金无故丢失,经查竟然是被充成了话费
---------------------------------------------------------------------------------------
(-----涉及银行卡资金安全求上首页(づ￣ 3￣)づ------)
---------------------------------------------------------------------------------------

详细说明：

问题app
掌上校园

POST /Api/Account/SignInAndGetUserPlus HTTP/1.1
Content-Type: application/x-www-form-urlencoded
User-Agent: Dalvik/1.6.0 (Linux; U; Android 4.2.2; HM NOTE 1TD MIUI/JHECNBL41.0)
Host: card.sdu.edu.cn:8070
Connection: Keep-Alive
Accept-Encoding: gzip
Content-Length: 129
phone=&clientMark=HM NOTE 1TD&cardimsi=&signType=SynCard&account=2****&simCode=null&password=A8FAA472BBF9D16A&clientType=Android

漏洞证明：

修复方案：

此次测试过程未使用各位老师校园卡做什么偷鸡摸狗的事情,谢绝查水表

版权声明：转载请注明来源 路人甲@乌云

漏洞回应