华章教育3万1教师资料数据全部泄漏

漏洞概要

缺陷编号:WooYun-2013-020732

漏洞标题:华章教育3万1教师资料数据全部泄漏

相关厂商:华章教育

漏洞作者:bywuxin

提交时间:2013-03-27 12:09

公开时间:2013-03-27 12:09

漏洞类型:用户资料大量泄漏

危害等级:中

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-03-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-03-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

华章教育某分部服务器被XX,3万1千多教师个人资料数据全部泄漏,其中包括教师所在省市、常用用户名、密码、姓名、出生年月、学校、通讯地址、手机、电话、所教学专业等等... 首发自CnSeu论坛。 危害就不多说了,隐私什么的就也不多说了。

详细说明:

直接贴图吧,多的不说。。。

漏洞证明:

下面是文章原地址和下载地址。。华章教育 3W1 教师数据(含帐号、密码、电话、手机、姓名等)https://www.cnseu.org/forum.php?mod=viewthread&tid=228

修复方案:

注意网络安全、服务器安全。。。

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:8 (WooYun评价)

评价

  1. 2010-01-01 00:00 YangG 白帽子 | Rank:12 漏洞数:1)

    还把数据库发出来 你这就是自找麻烦了

  2. 2010-01-01 00:00 陈再胜 白帽子 | Rank:101 漏洞数:13)

    又一个网站被查水表·····

  3. 2010-01-01 00:00 Falcon 白帽子 | Rank:0 漏洞数:2)

    @陈再胜 完蛋了!怀疑洞主要被查水表。。。。。!据说洞主是个大黑阔啊!