正方教务管理系统web端补考成绩录入漏洞

漏洞概要

缺陷编号:WooYun-2012-06510

漏洞标题:正方教务管理系统web端补考成绩录入漏洞

相关厂商:杭州正方软件股份有限公司

漏洞作者:阿鹏

提交时间:2012-04-29 11:15

公开时间:2012-04-29 11:15

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:6

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-04-29: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-04-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

web端成绩录入可绕过密码验证录入补考成绩。

详细说明:

此漏洞与 WooYun: 正方教务管理系统web端成绩录入漏洞 类似。web端在进行成绩录入时可以通过直接将动态页面从js_cjmm.aspx修改为xf_js_bkcjlr.aspx进行绕过,只要具有教师的登录权限,不需要验证成绩录入密码即可直接进入成绩的录入和提交页面。我写了一个脚本用于测试我所在学校的教师账户,发现有几百个教师账户仍旧使用默认账户密码,如果通过此漏洞将造成巨大影响,我也准备将所收集的资料上报校方处理。

漏洞证明:

此漏洞与 WooYun: 正方教务管理系统web端成绩录入漏洞 类似,就不再截图证明了。

修复方案:

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:5 (WooYun评价)

评价