福建省教育系统信息泄露漏洞

Posted 2017-10-31Updated 2019-10-31Words 369Reading 3m

2018/02/12

正在取证跟进…

2017/11/01

网站可以访问,但漏洞没有修复。

2017/10/22

福建省教育厅网站打开已经提示修复了,但实际上在修复什么我也不知道。。因为已经从国庆前一天(据我所知)持续到现在了

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
```<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>福建省教育厅</title>
</head>
<body>
<table cellpadding=0 cellspacing=0 height="100%" width=100%>
<tr><td width="100%" height="100%" align="center" valign="middle">
<table cellpadding=0 cellspacing=0>

<tr><td style="font-size:30px;color:#CC0000;">网络升级维护,暂停访问!</td></tr>
<tr><td height="120"></td></tr>
</table>
</td></tr></table>
</body>
</html>

因为我没有记录,补天又把漏洞细节关闭了,所有在修复后我尽量发出之前的细枝末节。

2017/7/24 14:23:47

考生信息通过会考查询系统,涉及人数约30万人(自从2012年起) 注:补天把漏洞细节关闭了,我现在记得不清楚了。
考生信息一览无余啊,社会好公民已经提交到补天了。