漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038269
漏洞标题：天津大学全校学生照片信息泄露
相关厂商：天津大学
漏洞作者： 猪是念着倒V
提交时间：2013-09-26 18:10
修复时间：2013-11-10 18:11
公开时间：2013-11-10 18:11
漏洞类型：敏感信息泄露
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-11-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
照片地址可无权限直接访问,通过遍历学号可获得全校学生入学照片.
详细说明：
漏洞地址 http://121.193.130.60/cetphoto/photo/3013201001.jpg
其中3013201001为学号 30xx本科入学年份 2xx为学院 最后3位编号
通过遍历学号可获得全校学生头像.
漏洞证明：
修复方案：
地址不要用学号,设置访问权限.你比我懂啊.求高Rank.
版权声明：转载请注明来源 猪是念着倒V@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝