上一主题 下一主题
ScriptCat,新一代的脚本管理器脚本站,与全世界分享你的用户脚本油猴脚本开发指南教程目录
返回列表 发新帖

[bug公开]超星学习通刷已截止课程漏洞

[复制链接]

7

主题

10

帖子

12

积分

开发者

Rank: 6Rank: 6

积分
12
发表于 2021-12-6 19:46:39 | 显示全部楼层 | 阅读模式
此漏洞已经反馈超星官方,如图:



漏洞来源:学习通app,班级管理页面,如图

漏洞功能:改变任意班级课程结课状态,无需登陆教师账号

漏洞演示:https://www.bilibili.com/video/BV1nM4y1A7CZ/

漏洞危害:懂得都懂,刷课贩子最喜欢这种接口了,拿来给人刷已截止课程,每单至少3位数

漏洞实现原理:通过手机抓包抓出app请求接口,篡改上传数据,操作他人班级

漏洞url:
https://mooc1-api.chaoxing.com/teachingClassManage/*************?courseId=*********&classId=*********&isfiled=1(漏洞修复前不展示完整url)
漏洞原因:超星服务器未对上传数据进行鉴权或鉴权逻辑不完整




参考资料(加粗部分重点):
《中华人民共和国刑法》       第二百八十六条【破坏计算机信息系统罪】违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,依照第一款的规定处罚。单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照第一款的规定处罚。


最高院、最高检《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
        第4条破坏计算机信息系统功能、数据或者应用程序,具有下列情形之一的,应当认定为刑法第二百八十六条第一款和第二款规定的“后果严重”:1)造成10台以上计算机信息系统的主要软件或者硬件不能正常运行的;2)对20台以上计算机信息系统中存储、处理或者传输的数据进行删除、修改、增加操作的;3)违法所得5000元以上或者造成经济损失1万元以上的;4)造成为100台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为1万以上用户提供服务的计算机信息系统不能正常运行累计1小时以上的;5)造成其他严重后果的。


超星的用户不止一万,一个班级可能也超过20人,恶意利用此漏洞修改超星数据,属于破坏计算机信息系统罪——“后果严重”
已有1人评分油猫币 理由
李恒道 + 1 精品技术文章,哥哥牛逼!

查看全部评分 总评分:油猫币 +1 

216

主题

1775

帖子

2322

积分

管理员

非物质文化遗产社会摇传承人

Rank: 9Rank: 9Rank: 9

积分
2322
发表于 2021-12-6 20:00:02 | 显示全部楼层

我觉得哥哥少了一张图

图片.png

混的人。
回复

使用道具 举报

11

主题

205

帖子

362

积分

版主

Rank: 7Rank: 7Rank: 7

积分
362

猫咪币纪念章活跃会员中秋纪念章国庆纪念章

发表于 2021-12-6 21:03:18 | 显示全部楼层
额,你想表达什么
回复

使用道具 举报

107

主题

1198

帖子

1466

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
1466

猫咪币纪念章热心会员活跃会员突出贡献三好学生中秋纪念章国庆纪念章

发表于 2021-12-6 21:30:21 | 显示全部楼层
监督超星修漏洞
上不慕古,下不肖俗。为疏为懒,不敢为狂。为拙为愚,不敢为恶。/ 微信公众号:一之哥哥
回复

使用道具 举报

19

主题

378

帖子

2551

积分

开发者

精通各种语言的HelloWord!

Rank: 6Rank: 6

积分
2551

猫咪币纪念章活跃会员三好学生热心会员中秋纪念章国庆纪念章

发表于 2021-12-6 21:40:46 | 显示全部楼层
超星会在本论坛的监督下越来越好
回复

使用道具 举报

8

主题

48

帖子

85

积分

开发者

Rank: 6Rank: 6

积分
85

国庆纪念章中秋纪念章

发表于 2021-12-6 22:14:32 | 显示全部楼层
哈哈哈,哥哥牛逼!
死混子没货,开始灌水了
回复

使用道具 举报

发表回复

本版积分规则

快速回复 返回顶部 返回列表