漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0117591
漏洞标题：马来西亚华文独立中学全国田径锦标赛系统越权（泄露60+1所学校的参赛者资料和职员资料）
相关厂商：马来西亚华文独立中学全国田径锦标赛系统
漏洞作者： 机器猫
提交时间：2015-06-02 18:38
修复时间：2015-07-20 18:10
公开时间：2015-07-20 18:10
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-02： 细节已通知厂商并且等待厂商处理中
2015-06-05： 厂商已经确认，细节仅向厂商公开
2015-06-15： 细节向核心白帽子及相关领域专家公开
2015-06-25： 细节向普通白帽子公开
2015-07-05： 细节向实习白帽子公开
2015-07-20： 细节向公众公开
简要描述：
独立中学或马来西亚华文独立中学，简称独中，是由马来西亚华人民间赞助维持创办的中学总称，是马来西亚特有的教育体制，目前共有61座[注 1]，分布在各个州属。其运作是由华校董事联合总会和华校教师公会(简称董教总)负责，也就是马来西亚华校董事联合会总会（董总，Persekutuan Persatuan - Persatuan Lembaga Pengurus Sekolah China Malaysia / United Chinese School Committees Association of Malaysia，UCSCAM）。马来西亚华文独立中学的政策就是要肩负着发展中华民族母语教育和承传中华民族文化，培育民族子女，为国储才的教育任务。
由于华文是非官方语言，华文中学在马来西亚独立后就全被改为国民型中学，而不接受改制的就称为独立中学，必须在经济上自力更生，所以独中成了民办的教育体制，因此除了学生要自行付学费，全校上下也需时常对外募捐，以维持学校日常开销。此外，一些独中也采取新颖的集资措施，如与银行、商业机构合作，通过互惠互利的方式筹取持续性的发展基金。
详细说明：
马来西亚华文独立中学全国田径锦标赛系统越权（泄露60+1所学校的参赛者资料和职员资料）
马来西亚华文独立中学全国田径锦标赛系统登录地址：http://ballgames.confucian.edu.my/
可直接访问：http://ballgames.confucian.edu.my/system
绕过登录
漏洞证明：
修复方案：
修复越权
版权声明：转载请注明来源 机器猫@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2015-06-05 18:09
厂商回复：
CNVD确认所述情况,已经转由CNCERT向马来西亚相关部门通报,由其后续协调网站管理单位处置.
最新状态：
暂无