漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-047905
漏洞标题：中国现代教育网大量中小学子站存在弱口令
相关厂商：中国现代教育网
漏洞作者： 梦魇
提交时间：2014-01-05 16:29
修复时间：2014-04-05 16:29
公开时间：2014-04-05 16:29
漏洞类型：基础设施弱口令
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-04-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
弱口令跟登录设计不当
求邀请码！
详细说明：
起因是逛某中学网站发现登录有个网校号登录
然后试着打开一下站长的个人空间
接下来利用这个网校号进行弱口令爆破 随便试了一下弱口令：123456
竟然成功了
接下来又google了一些这个网站的网校号
尝试了一下弱口令 成功率达半数以上
还有更改绑定的手机跟邮箱也不需要原手机 原邮箱来验证 可通过登录密码直接修改
这个网校币跟人民币好像是1:1哦，涉及到现金了
从http://top.30edu.com/也可以查到一些排名在前的站长的网校号
全是中小学，据说有127万名老师,25万名学生,16万名家长。。。
漏洞证明：
利用弱口令进入后台
可查看教师学生家长等信息
可更改站点信息
还有随便尝试的一些帐号 密码都是123456 - -
修复方案：
那个网校号看着办吧
版权声明：转载请注明来源 梦魇@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝