如果我找到了教务系统漏洞，是给 cnvd 还是学校还是厂商？
并不是很严重，只是泄露全部学生信息。
This topic created in 2446 days ago, the information mentioned may be changed or developed.
 |
1
建议不要提供
曾几何时，有个站叫乌云 |
8 |
just1Feb 23, 2020 via Android
2
cnvd 一般是通用型漏洞吧
教务系统厂商不会鸟你 学校到还靠谱一点 |
 |
Zy143LFeb 23, 2020 via Android
3
本校学生就提交给本校的信息处
外校的...你还是自己留着吧 |
|
just1Feb 23, 2020 via Android
6
@jangit 说实在话，如果在当时，除非为了邀请码，否则作为本校学生最好不要提交乌云，因为学校一般不修或者联系不到，30 天之后所有人都知道可以获取你的信息了。我当时升级的动力就是提前查看漏洞。rank 也不高，学校的能有 3 就差不多了。
|
 |
7
可能你认为这是漏洞，学校认为你是在没事找事
吃力不讨好 |
 |
jugeliziFeb 23, 2020
8
不建议提交任何地方
前车之鉴 之前有个学生也是提交了学校没处理 后来被别人攻击 学校想起来就处分了这个学生 |
 |
12
|
 |
jerryribFeb 23, 2020
13
开门，查水表
|
 |
b1rdb0yFeb 23, 2020 via Android
15
建议 cnvd
|
 |
javashellFeb 23, 2020 via Android
16
这算是通用型漏洞吧，要提交也提交到 cnvd 之类的平台，
个人建议不提交，省的吃力不讨好 |
 |
crellaFeb 23, 2020 via Android
18
临毕业前，我校教务处新闻的不显眼的栏目有几条菠菜广告，笑死
|
 |
19
🤣直接提权帮学校改了代码可能更快
|
 |
zsmj1024Feb 23, 2020 via iPhone
20
教育行业漏洞报告平台 https://src.sjtu.edu.cn
|
 |
virusdefenderFeb 23, 2020
21
楼上正解，教育网 src
|
 |
shansingFeb 23, 2020
22
教育网 src，然而学校也并不一定修。#6 说的还是有道理。
|
|
23
|
 |
ic2yFeb 23, 2020
24
@cnskis 提给学校吧。教务系统，一般是自研，或者付费购买的。 以前 wooyun 还在的时候，看到过几个《方正教务系统，新开普教务系统》的漏洞，感觉也没有人管，还要被公开漏洞细节。
提给学校的话，直接说你拿到数据的步骤，然后提供一个泄露数据的截图 警告下 就好了。 当初我也发现了一些校务漏洞，用匿名邮件的方式发给学校，学校还邀请我去喝茶谈谈。我没胆去，只是邮件回复保证数据我都没有保留，后来漏洞还是悄悄修了。 |
 |
kernelpanicFeb 23, 2020
25
装作没看到，否则 3 年有期徒刑
|
|
26
|
 |
mXwFeb 23, 2020
27
cnvd 吧
|
 |
playniuniuFeb 23, 2020
28
别没事找事，想想给世纪佳缘提交漏洞的那个哥们出来没？
|
 |
MeteorCatFeb 23, 2020 via Android
29
我个人感觉哈,这种还是别出头;这种教务系统本来错漏百出,或许你提交了以后又爆出问题,他们指不定第一个报警就把你抓起来
|
 |
mconeFeb 23, 2020
30
不建议提交，别没事找事
既然你都是乌云年代过来的了，这点自我保护意识都没有？ |
|
31
|
 |
illlMar 12, 2020
32
还好我们学校有专门的信息安全中心，里面的老师也比较重视安全，提交的漏洞都会及时被修复。如果是本校的建议直接校内处理了，校外的还是交给漏洞平台。
|
Select Language