漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0215550
漏洞标题：广州医科大学招聘系统存在后台弱口令/泄露该大学大量敏感信息(各种合同信息/招聘信息等等)
相关厂商：gzhmu.edu.cn
漏洞作者： 路人甲
提交时间：2016-06-02 18:57
修复时间：2016-06-03 10:07
公开时间：2016-06-03 10:07
漏洞类型：后台弱口令
危害等级：高
自评Rank：11
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-06-02： 细节已通知厂商并且等待厂商处理中
2016-06-03： 厂商已经确认，细节仅向厂商公开
2016-06-03： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
如题。。。
详细说明：
广州医科大学招聘系统存在后台弱口令,泄露该大学大量敏感信息(各种合同信息/招聘信息等等)...
存在弱口令，其中有系统管理员的账号和密码，以及一些二级管理员的账号密码。。。
可以登陆进去，泄露大量该医科大学重要信息。。。。
系统管理员的权限 更大，228条教职工合同信息 工作证号/姓名/性别/身份证号/单位/日期等等.....
后台：http://210.38.57.106/base/frame/login.jsp?FM_SYS_ID=gzykdx
弱口令：
帐号 密码
帐号 :wangzhiyong 密码 ： 123123 二级管理员
帐号: 20140044 密码 : !@#$1234zp 系统管理员
帐号: gzykdx 密码 : 000 二级管理员
帐号: 007 密码 : 052099 二级管理员
可以直接进入后台。。。
漏洞证明：
修复方案：
弱口令。。。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：19
确认时间：2016-06-03 08:28
厂商回复：
感谢！
最新状态：
2016-06-03：密码已经修改。