当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0161290

漏洞标题：江苏省高校计算机等级考试中心管理后台弱口令登陆（可恶意刷人民币）

相关厂商：江苏省教育厅

漏洞作者： zsmj

提交时间：2015-12-15 14:34

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：后台弱口令

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-15： 细节已通知厂商并且等待厂商处理中
2015-12-18： 厂商已经确认，细节仅向厂商公开
2015-12-28： 细节向核心白帽子及相关领域专家公开
2016-01-07： 细节向普通白帽子公开
2016-01-17： 细节向实习白帽子公开
2016-01-28： 细节向公众公开

简要描述：

为了加强我省高等学校非计算机专业计算机基础课程的教学工作，提高教学质量。江苏省教育厅（原江苏省教育委员会）决定，在我省普通高校试行计算机等级考试制度。计算机等级考试于1993年秋季开考。就是我们说的，计算机二级考试

详细说明：

1、江苏省高校计算机等级考试网站后台管理系统

**.**.**.**/admin/login.asp


2、使用弱口令（admin/admin888）登陆管理后台，为超级管理员权限，管理后台功能强大的不得了

1.png


3、可管理sql数据库功能设置、广告设置、网站的基本功能设置、会员注册设置、邮件设置、支付接口设置、短信接口设置

5.png


7.png


8.png


5、最关键刷钱功能，管理网站其他用户，添加一普通账户zsmj，

9.png


然后可任意给该账户充值积分，（此次充值1000积分）

10.png


在会员中心可把积分兑换成人民币，具体兑换方式如下

**.**.**.**/user/user_post.asp?channelid=3&Action=Add
10积分=1科讯币=0.5元人民币
1000积分=50元人民币


此时zsmj这个账户就拥有了50元人民币

11.png


6、在线支付设置里开启支付支付功能，此处由于支付宝接口原因，未实现将账户人民币充值到支付宝中

13.png


14.png


漏洞证明：

如上

修复方案：

你们更专业
测试账户已被删除！
支付宝在线支付接口已关闭！

版权声明：转载请注明来源 zsmj@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-12-18 17:18

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发对应分中心，由其后续协调网站管理单位处置。

最新状态：

暂无