当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-055831

漏洞标题：广东省教育厅各大高校数据泄露（姓名、身份证号）存在泄漏风险

相关厂商：广东省信息安全测评中心

漏洞作者： 泳少

提交时间：2014-04-30 19:43

修复时间：2014-06-14 19:43

公开时间：2014-06-14 19:43

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-30： 细节已通知厂商并且等待厂商处理中
2014-05-04： 厂商已经确认，细节仅向厂商公开
2014-05-14： 细节向核心白帽子及相关领域专家公开
2014-05-24： 细节向普通白帽子公开
2014-06-03： 细节向实习白帽子公开
2014-06-14： 细节向公众公开

简要描述：

RT。。这么霸气的标题。。拥有这么多数据。。我想搞啥都可以了。对吧？

详细说明：

话说这么好的数据哪里找呢？唉。。。各位学生抱歉了哈！

http://www.edugd.cn/web/46/xw/1/46_11872/第二批数据问题_20080311.TXT

我就搞了点。。。发出来把

---------------
广东金融学院
---------------
第69行：学制不符。姓名为：邵碧莹，身份证号为：441224198310130523，第二批学制：5年，第一批学制：4年 
第70行：学制不符。姓名为：姬明霞，身份证号为：412724198306026486，第二批学制：5年，第一批学制：4年 
第702行：性别不符。姓名为：秦士宁，身份证号为：341282198601196821，第二批性别：女，第一批性别：男 
第752行：性别不符。姓名为：赖裕辉，身份证号为：441422198809174240，第二批性别：女，第一批性别：男 
第951行：姓名不符。身份证号为：441224198611021726，第二批姓名：蔡凯璇，第一批姓名：蔡凯旋
---------------
北京师范大学珠海分校
---------------
第43行：性别不符。姓名为：包清梅，身份证号为：352228198609181020，第二批性别：女，第一批性别：男 
第125行：性别不符。姓名为：顾党辉，身份证号为：441602198506090619，第二批性别：男，第一批性别：女 
第137行：性别不符。姓名为：孙夏，身份证号为：230183198505170829，第二批性别：女，第一批性别：男 
第293行：性别不符。姓名为：周英敏，身份证号为：370882198904095566，第二批性别：女，第一批性别：男 
第295行：性别不符。姓名为：刘璐，身份证号为：370782198407077425，第二批性别：女，第一批性别：男 
第296行：性别不符。姓名为：尹雪姣，身份证号为：370704198703051626，第二批性别：女，第一批性别：男 
第297行：性别不符。姓名为：傅晓菲，身份证号为：370783198705204943，第二批性别：女，第一批性别：男 
第302行：性别不符。姓名为：邓娟，身份证号为：362429198808071747，第二批性别：女，第一批性别：男 
第304行：性别不符。姓名为：朱春颖，身份证号为：440881198512280641，第二批性别：女，第一批性别：男
---------------
电子科技大学中山学院
---------------
第52行：性别不符。姓名为：詹淑娇，身份证号为：445122198606120944，第二批性别：男，第一批性别：女 
---------------
东莞理工学院
---------------
第470行：性别不符。姓名为：李兵，身份证号为：440921198610231623，第二批性别：女，第一批性别：男 
---------------
番禺职业技术学院
----------------
第40行：性别不符。姓名为：李建文，身份证号为：440184198503273037，第二批性别：男，第一批性别：女 
第115行：性别不符。姓名为：陈英红，身份证号为：440882198512172719，第二批性别：男，第一批性别：女 
第149行：性别不符。姓名为：肖小劲，身份证号为：440882198604094746，第二批性别：男，第一批性别：女 
第173行：性别不符。姓名为：莫耀初，身份证号为：440785198606286315，第二批性别：男，第一批性别：女 
第227行：性别不符。姓名为：彭静，身份证号为：421221198710100160，第二批性别：女，第一批性别：男
----------------
佛山科学技术学院
----------------
第538行：姓名不符。身份证号为：441427198702230021，第二批姓名：徐珊珊，第一批姓名：徐姗姗 
----------------
广东纺织职业技术学院
------------------
第37行：姓名不符。身份证号为：441521198610281419，第二批姓名：杨其俊，第一批姓名：扬其俊 
第51行：姓名不符。身份证号为：440982198401094741，第二批姓名：彭坤娥，第一批姓名：彭坤锇 
第56行：姓名不符。身份证号为：440183198405257547，第二批姓名：徐慰芬，第一批姓名：徐慰芳 
第101行：姓名不符。身份证号为：440222198512282220，第二批姓名：谢凤琼，第一批姓名：谢风琼
------------------
广东工程职业技术学院
------------------
第222行：姓名不符。身份证号为：441302198702080032，第二批姓名：候德新，第一批姓名：侯德新 
第224行：性别不符。姓名为：李健青，身份证号为：440782198608172128，第二批性别：男，第一批性别：女 
----------------
广东工贸职业技术学院
----------------
第75行：姓名不符。身份证号为：440681198610023680，第二批姓名：伍慧姗，第一批姓名：伍慧珊 
第209行：性别不符。姓名为：陈晓梅，身份证号为：450521198412100921，第二批性别：男，第一批性别：女 
第277行：姓名不符。身份证号为：441223198512071713，第二批姓名：梁世杰，第一批姓名：粱世杰 
第292行：学制不符。姓名为：李艳，身份证号为：341222198902196829，第二批学制：2年，第一批学制：3年 
第293行：学制不符。姓名为：陈剑锋，身份证号为：440785198706103117，第二批学制：2年，第一批学制：3年 
第294行：学制不符。姓名为：何二普，身份证号为：441721198511010059，第二批学制：2年，第一批学制：3年 
第295行：学制不符。姓名为：胡林，身份证号为：341225198601212716，第二批学制：2年，第一批学制：3年

QQ图片20140407134627.jpg

漏洞证明：

</code>

QQ图片20140407134627.jpg

修复方案：

删除！这个世界存在这么多泄露。还会有隐私吗？妈妈再也不用担心我的身份证号码泄露不出去了

版权声明：转载请注明来源 泳少@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-05-04 16:14

厂商回复：

非常感谢您的报告。
报告中的问题已确认并复现
影响的数据：中
攻击成本：低
造成影响：低
综合评级为：低，rank：10
正在联系相关网站管理单位处置。

最新状态：

暂无