漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0147439
漏洞标题：某教师网权限不严泄露全省教师资料(敏感数据)
相关厂商：cncert国家互联网应急中心
漏洞作者： Xenc
提交时间：2015-10-18 21:18
修复时间：2015-12-06 14:40
公开时间：2015-12-06 14:40
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-18： 细节已通知厂商并且等待厂商处理中
2015-10-22： 厂商已经确认，细节仅向厂商公开
2015-11-01： 细节向核心白帽子及相关领域专家公开
2015-11-11： 细节向普通白帽子公开
2015-11-21： 细节向实习白帽子公开
2015-12-06： 细节向公众公开
简要描述：
RT
详细说明：
题外话:( 在此我测试了下越权漏洞,测试成功,当然,提交漏洞目的就是为了网站安全 也是共建美好江西、共建绿色网络 我也是江西人 为此出一份力,贡献江西,回报江西~ 请不要打我屁屁... 营造绿色、安全网络 全程我会打马克赛,不会泄露信息,也是以便测试)
URL:**.**.**.**
首先,我使用一个老师的账号密码进行登录
此方法可以查看教师资料 例:
然后我们进入教师信息查询
有一个是可以选学校的 还有 市 县是不可以更改的
F12 我们查到县的ID
这里我们使用赣县的测试 赣县ID 69
然后 点击查询按钮 在用burp截包
问题出现在这个 hdSchoolId 参数上 把id替换成 69
然后放包 就可以了 以下是赣县的老师的信息
在来几个
好的 现在我们进行看南昌市的
在此F12 查看南昌市 ID 南昌市ID 2
同上 查询时候抓包 改包 如下
替换
结果:
在越到南昌市市辖区 ID 3
抓包改包后 结果如下:
OK 成功越权 利用此方法可以越权全省教师的资料
希望你们能快点修复 提交这个漏洞也就是让你们及时修复这个漏洞 以免被人利用
共建美好江西~ ~ ~
漏洞证明：
题外话:( 在此我测试了下越权漏洞,测试成功,当然,提交漏洞目的就是为了网站安全 也是共建美好江西、共建绿色网络 我也是江西人 为此出一份力,贡献江西,回报江西~ 请不要打我屁屁... 营造绿色、安全网络 全程我会打马克赛,不会泄露信息,也是以便测试)
URL:**.**.**.**
首先,我使用一个老师的账号密码进行登录
此方法可以查看教师资料 例:
然后我们进入教师信息查询
有一个是可以选学校的 还有 市 县是不可以更改的
F12 我们查到县的ID
这里我们使用赣县的测试 赣县ID 69
然后 点击查询按钮 在用burp截包
问题出现在这个 hdSchoolId 参数上 把id替换成 69
然后放包 就可以了 以下是赣县的老师的信息
在来几个
好的 现在我们进行看南昌市的
在此F12 查看南昌市 ID 南昌市ID 2
同上 查询时候抓包 改包 如下
替换
结果:
在越到南昌市市辖区 ID 3
抓包改包后 结果如下:
OK 成功越权 利用此方法可以越权全省教师的资料
希望你们能快点修复 提交这个漏洞也就是让你们及时修复这个漏洞 以免被人利用
共建美好江西~ ~ ~
修复方案：
你懂得
版权声明：转载请注明来源 Xenc@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-10-22 14:38
厂商回复：
CNVD确认并复现所述漏洞情况，已经转由CNCERT下发对应分中心，由其后续协调网站管理单位处置。
最新状态：
暂无