河南省高中学籍查询系统_查看任意信息2

漏洞概要

缺陷编号:WooYun-2013-017957

漏洞标题:河南省高中学籍查询系统_查看任意信息2

相关厂商:河南省教育厅基础教育二处

漏洞作者:hang

提交时间:2013-01-29 16:10

公开时间:2013-03-13 16:11

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2013-01-29: 细节已通知厂商并且等待厂商处理中
2013-02-01: 厂商已经确认,细节仅向厂商公开
2013-02-11: 细节向核心白帽子及相关领域专家公开
2013-02-21: 细节向普通白帽子公开
2013-03-03: 细节向实习白帽子公开
2013-03-13: 细节向公众公开

简要描述:

书接上回 http://wooyun.org/bugs/wooyun-2012-015478
此次身份证号、学籍号、姓名、照片任意查看

详细说明:

Cookie中gzStudentCookie,包含了以下信息

只需修改下 STUDENTID ,就可以查看别人信息了STUDENTID一共25位,目测前14位为学校代码中间9位编号不连续,但与班级信息有关,容易找出规律后2位一律为00

漏洞证明:

随便找个账号先登陆下修改下Cookie,此处改了倒数第3位,然后刷新,奇迹出现了

修复方案:

你们懂得

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2013-02-01 00:21

厂商回复:

CNVD确认漏洞情况(受限认证用户权限,未直接复现),再次转由CNCERT河南分中心协调网站管理方上级主管部门处置。参考http://wooyun.org/bugs/wooyun-2012-015478,认定为同一类型漏洞的不同表现形式,rank 7

最新状态:

暂无

评价