上一主题 下一主题
ScriptCat,新一代的脚本管理器脚本站,与全世界分享你的用户脚本油猴脚本开发指南教程目录
返回列表 发新帖

[bug公开]超星学习通刷已截止课程漏洞

[复制链接]
  • TA的每日心情
    擦汗
    3 天前
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    10

    主题

    18

    帖子

    79

    积分

    荣誉开发者

    Rank: 10Rank: 10Rank: 10

    积分
    79

    荣誉开发者中秋纪念章国庆纪念章家财万贯新人报道

    发表于 2021-12-6 19:46:39 | 显示全部楼层 | 阅读模式
    此漏洞已经反馈超星官方,如图:



    漏洞来源:学习通app,班级管理页面,如图

    漏洞功能:改变任意班级课程结课状态,无需登陆教师账号

    漏洞演示:https://www.bilibili.com/video/BV1nM4y1A7CZ/

    漏洞危害:懂得都懂,刷课贩子最喜欢这种接口了,拿来给人刷已截止课程,每单至少3位数

    漏洞实现原理:通过手机抓包抓出app请求接口,篡改上传数据,操作他人班级

    漏洞url:
    https://mooc1-api.chaoxing.com/teachingClassManage/*************?courseId=*********&classId=*********&isfiled=1(漏洞修复前不展示完整url)
    漏洞原因:超星服务器未对上传数据进行鉴权或鉴权逻辑不完整




    参考资料(加粗部分重点):
    《中华人民共和国刑法》       第二百八十六条【破坏计算机信息系统罪】违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,依照第一款的规定处罚。单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照第一款的规定处罚。


    最高院、最高检《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
            第4条破坏计算机信息系统功能、数据或者应用程序,具有下列情形之一的,应当认定为刑法第二百八十六条第一款和第二款规定的“后果严重”:1)造成10台以上计算机信息系统的主要软件或者硬件不能正常运行的;2)对20台以上计算机信息系统中存储、处理或者传输的数据进行删除、修改、增加操作的;3)违法所得5000元以上或者造成经济损失1万元以上的;4)造成为100台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为1万以上用户提供服务的计算机信息系统不能正常运行累计1小时以上的;5)造成其他严重后果的。


    超星的用户不止一万,一个班级可能也超过20人,恶意利用此漏洞修改超星数据,属于破坏计算机信息系统罪——“后果严重”
    已有1人评分油猫币 理由
    李恒道 + 1 精品技术文章,哥哥牛逼!

    查看全部评分 总评分:油猫币 +1 

  • TA的每日心情
    开心
    前天 00:00
  • 签到天数: 49 天

    [LV.5]常住居民I

    350

    主题

    3064

    帖子

    3077

    积分

    荣誉开发者

    非物质文化遗产社会摇传承人

    Rank: 10Rank: 10Rank: 10

    积分
    3077

    猫咪币纪念章国庆纪念章中秋纪念章荣誉开发者家财万贯

    发表于 2021-12-6 20:00:02 | 显示全部楼层

    我觉得哥哥少了一张图

    图片.png

    混的人。
    ------------------------------------------
    進撃!永遠の帝国の破壊虎---李恒道
    个人宣言:この世界で私に胜てる人とコードはまだ生まれていません。死ぬのが怖くなければ来てください。
    回复

    使用道具 举报

  • TA的每日心情

    2022-4-18 23:32
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    13

    主题

    264

    帖子

    228

    积分

    版主

    Rank: 8Rank: 8

    积分
    228

    猫咪币纪念章活跃会员中秋纪念章国庆纪念章

    发表于 2021-12-6 21:03:18 | 显示全部楼层
    额,你想表达什么
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    5 小时前
  • 签到天数: 64 天

    [LV.6]常住居民II

    150

    主题

    1976

    帖子

    2119

    积分

    管理员

    Rank: 10Rank: 10Rank: 10

    积分
    2119

    猫咪币纪念章热心会员活跃会员突出贡献三好学生中秋纪念章国庆纪念章管理员家财万贯

    发表于 2021-12-6 21:30:21 | 显示全部楼层
    监督超星修漏洞
    上不慕古,下不肖俗。为疏为懒,不敢为狂。为拙为愚,不敢为恶。/ 微信公众号:一之哥哥
    回复

    使用道具 举报

  • TA的每日心情
    开心
    昨天 08:27
  • 签到天数: 159 天

    [LV.7]常住居民III

    25

    主题

    640

    帖子

    6233

    积分

    荣誉开发者

    精通各种语言的HelloWord!

    Rank: 10Rank: 10Rank: 10

    积分
    6233

    猫咪币纪念章活跃会员三好学生热心会员中秋纪念章国庆纪念章荣誉开发者家财万贯

    发表于 2021-12-6 21:40:46 | 显示全部楼层
    超星会在本论坛的监督下越来越好
    回复

    使用道具 举报

  • TA的每日心情

    2022-6-29 15:12
  • 签到天数: 36 天

    [LV.5]常住居民I

    15

    主题

    159

    帖子

    151

    积分

    荣誉开发者

    Rank: 10Rank: 10Rank: 10

    积分
    151

    荣誉开发者国庆纪念章中秋纪念章

    发表于 2021-12-6 22:14:32 | 显示全部楼层
    哈哈哈,哥哥牛逼!
    摸鱼中
    回复

    使用道具 举报

    发表回复

    本版积分规则

    快速回复 返回顶部 返回列表