漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042488
漏洞标题：武汉纺织大学某接口弱口令可致全校学生信息泄漏
相关厂商：武汉纺织大学
漏洞作者： 袋鼠妈妈
提交时间：2013-11-10 17:57
修复时间：2013-12-25 17:58
公开时间：2013-12-25 17:58
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：18
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-12-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
武汉纺织大学某接口弱口令可致全校学生信息泄漏（各种妹子QQ、电话、身材等）
详细说明：
学生综合工作管理系统
地址:http://xsgl.wtu.edu.cn/epstar/login/index.jsp
用户/密码 admin/admin 进入
（这个系统有时候无法打开，不知道为什么）
在“综合管理”中，各项信息可查看并导出数据，
包括学号、身份证、手机、QQ、地址、家庭电话、地址、身高/体重无所不有。
在网上看武汉纺织大学生源25000，这数据差不多3.7W
漏洞证明：
修复方案：
增强口令
版权声明：转载请注明来源 袋鼠妈妈@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝