看我如何再次进入人民大学vpn及数字人大信息平台

上次提交了 http://**.**.**.**/bugs/wooyun-2014-048093 之后，管理员安全意识还是很差啊

这个漏洞的产生还是因为VPN系统的弱口令……只不过这次权限大了点

VPN：https://**.**.**.**

admin admin123456

通过vpn，cnki的文献还是可以随便看https://**.**.**.**/,DanaInfo=**.**.**.**+

图书馆还是可以随便用https://**.**.**.**/,DanaInfo=**.**.**.**,SSO=U+

喜闻乐见啊

数字人大电子校务系统 https://**.**.**.**/,DanaInfo=**.**.**.**,SSO=U+ 也存在和VPN同样的弱口令：

admin admin123456

超级管理员角色啊

系统管理 https://**.**.**.**/portal/media-type/html/user/admin/page/default.psml/js_pane/,DanaInfo=**.**.**.**+P-11b54ab9353-1001a

为了 保护你们的隐私，为了 不被你们查水表 我就没再继续了……

加强安全意识吧，骚年

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-07-25 12:09

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT直接转报给教育网应急组织——赛尔网络公司，抄报CCERT和上海交通大学。

最新状态：

暂无

1. 2014-07-20 15:09 | Haswell ( 普通白帽子 | Rank:182 漏洞数:19 | HorizonSec @ RDFZ)

   0

   。。。。别告诉我又是弱口令。。。

   1# 回复此人

2. 2014-07-20 16:32 | LauRen ( 路人 | Rank:4 漏洞数:1 | 苦逼屌丝一枚。)

   0

   已经关注

   2# 回复此人

3. 2014-07-20 16:44 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

   0

   @Haswell 漏洞类型不都写弱口令了嘛，只不过这次权限高点

   3# 回复此人

4. 2014-07-20 18:20 | 屎蛋 ( 路人 | Rank:8 漏洞数:2 | boom)

   0

   有意思么

   4# 回复此人

5. 2014-07-20 18:21 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

   0

   @屎蛋 有啊:)

   5# 回复此人

6. 2014-07-21 10:02 | 动后河 ( 实习白帽子 | Rank:57 漏洞数:17 | ☭)

   0

   进了vpn，打开nmap...

   6# 回复此人

7. 2014-07-21 10:40 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

   0

   @动后河 没用nmap呃……

   7# 回复此人

8. 2014-07-21 10:45 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

   0

   @动后河 不过我这次没打算内网渗透…… 上次我发的某个漏洞中用了一下nmap，路由器管理啊，内网平台啊，什么的都扫出来了，那个子网掩码是255.255.0.0

   8# 回复此人

9. 2014-07-21 13:12 | 动后河 ( 实习白帽子 | Rank:57 漏洞数:17 | ☭)

   0

   @zph 不如把帐号发出来，如何？ https://vpn.ruc.edu.cn/dana-na/auth/url_default/welcome.cgi

   9# 回复此人

10. 2014-09-03 15:06 | reality0ne ( 路人 | Rank:18 漏洞数:7 )

    0

    没修复啊。。。

    10# 回复此人

11. 2014-09-03 15:20 | open ( 实习白帽子 | Rank:31 漏洞数:5 | ;alert('robert');//)

    0

    抄交大是什么意思？不是人大的问题么？

    11# 回复此人

12. 2014-09-05 16:37 | 云云 ( 路人 | Rank:0 漏洞数:2 | 我就一个马甲还要填信息？)

    0

    为毛送交大

    12# 回复此人