HanDs
管理员

[7月漏洞公开] 某校级数据库系统(SCSBD)通用漏洞可影响全北京市中小学/教师档案/学生档案(身份证/联系电话/通讯地址/户口所在地等数据) 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

因为这个是通用的,故提交到通用漏洞类型

这种第三方应用类型的漏洞,跟SCADA有点像,不过没看到WooYun上有,求个精华(狗哥)做这个统计好累

详细说明:

#1 前言



这个管理系统名为SCSBD校级基础数据库管理系统



是由北京星立方科技发展股份有限公司开发的



登录界面如下



1.png







#2 过程



根据我的搜索引擎结果显示,大概有9000家学校机构在使用这套系统,且都是北京市的中小学档案,基本上涵盖了整个北京市所有的中小学机构



1.png





这套系统有个通用漏洞,漏洞不是别的,是一个通用弱口令



code 区域
账号/密码 admin:123456





观察了很久应该是在安装系统时会默认产生一个admin,即系统管理员账户。





#3 部分中小学

code 区域
Scsbdms Admin



1.png





学生档案信息:

1.png



1.png



1.png



1.png





这所学校只有一个校区,所以学生并不多



教师档案信息:

1.png





相对来说,教师的档案信息就要更加详细了

1.png



1.png



1.png





当然这是其中一个老师的档案信息,并且还有其它校区的



可执行导出学生档案及教师档案的功能



1.png





1.png



1.png





这些流传出去,对整个北京市的中小学学生及教师的个人信息安全有着比较大的影响



1.png





信息实在是太详细



1.png





另外几所中小学的

1.png



1.png



1.png





1.png





1.png







比较扯的是,基本都是处于58.**.**.**的B段上





有些学校的校区多达4-5个,学生信息大概就是几千,上万,可怕



1.png



1.png





1.png



1.png



1.png







#4 漏洞证明及详细资料

1.png



2.png



1.png



1.png



1.png





1.png



1.png



1.png



1.png

漏洞证明:

#4 危害性及范围

影响的学校我这里简单做个统计(我不可能复制粘贴9000多所学校吧),至于严重不严重那就得国家来判定了



code 区域
北京市大兴区第九小学:**.**.**.**
北京市大兴区凤河营中学:**.**.**.**
北京市大兴区黄村镇第三中心小学:**.**.**.**
北京市大兴区第七小学:**.**.**.**
北京亦庄实验小学:**.**.**.**
北京市大兴区旧宫中学:**.**.**.**
首都师范大学附属中学大兴北校区:**.**.**.**
北京市大兴区采育镇第一中心小学:**.**.**.**
北京市大兴区采育镇辛店完小:**.**.**.**
北京市大兴区长子营镇第二中心小学:**.**.**.**
北京市大兴区第四小学:**.**.**.**
北京教育学院附属大兴实验小学:**.**.**.**
北京市大兴区亦庄镇第二中心小学:**.**.**.**
北京市大兴区魏善庄镇第一中心小学:**.**.**.**
北京市大兴区魏善庄镇王各庄完全小学:**.**.**.**
北京大兴区魏善庄镇西芦垡完小:**.**.**.**
北京大兴区魏善庄镇后大营完全小学:**.**.**.**
北京市大兴区定福庄中学:**.**.**.**
北京市第二中学亦庄学校:**.**.**.**
北京市大兴区榆垡中学:**.**.**.**26
北京市大兴区庞各庄镇第一中心小学:**.**.**.**
北京市大兴区庞各庄镇庆国完全小学:**.**.**.**
北京市大兴区庞各庄镇北顿垡完小:**.**.**.**
北京市大兴区庞各庄镇南顿垡完小:**.**.**.**
北京市大兴区庞各庄镇薛营回民完小:**.**.**.**
北京市大兴区团河小学:**.**.**.**
北京市大兴区郭家务中学:**.**.**.**
北京市大兴区第一中学:**.**.**.**
北京市大兴区礼贤镇第一中心小学:**.**.**.**
北京市大兴区礼贤镇孙营完全小学:**.**.**.**
北京市大兴区礼贤镇荆家务完全小学:**.**.**.**
北京市大兴区礼贤镇西里河完全小学:**.**.**.**
北京市大兴区礼贤镇龙头完全小学:**.**.**.**
北京市大兴区大辛庄中学:**.**.**.**
北京市大兴区第六中学:**.**.**.**
北京市大兴区采育中学:**.**.**.**
北京市大兴区北臧村镇中心小学:**.**.**.**
北京市大兴区北臧村镇皮各庄小学:**.**.**.**
北京市大兴区北臧村镇马村小学:**.**.**.**
北京市大兴区庞各庄镇第二中心小学:**.**.**.**
北京市大兴区庞各庄镇赵村完小:**.**.**.**
北京市大兴区庞各庄镇张公垡完小:**.**.**.**
北京市大兴区庞各庄镇留民庄完小:**.**.**.**
北京市大兴区庞各庄镇梁家务完小:**.**.**.**
北京市大兴区榆垡镇第一中心小学:**.**.**.**
北京市大兴区榆垡镇太子务小学:**.**.**.**
北京市大兴区榆垡镇留士庄民族小学:**.**.**.**
北京市大兴区榆垡镇石垡小学:**.**.**.**
首都师范大学大兴附属中学:**.**.**.**
北京市大兴区兴华中学:**.**.**.**
北京亦庄实验中学:**.**.**.**
北京市大兴区榆垡镇第二中心小学:**.**.**.**
北京市大兴区榆垡镇曹各庄小学:**.**.**.**
北京市大兴区榆垡镇南张华小学:**.**.**.**
北京市大兴区榆垡镇崔指挥营回民小:**.**.**.**
北京市大兴区榆垡镇小店小学:**.**.**.**
北京市大兴区兴海学校:**.**.**.**
北京市大兴区旧宫实验小学:**.**.**.**
北京市大兴区狼垡中学:**.**.**.**

修复方案:

修复口令问题


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
某校
#1楼
发帖时间:2016-7-9   |   查看数:0   |   回复数:0
游客组
快速回复