WooYun.org

百度关键字 欢迎使用数字化校园信息平台(学生管理系统2012)
http://www.baidu.com/s?wd=欢迎使用数字化校园信息平台(学生管理系统2012)%3A%3A...&pn=10&oq=欢迎使用数字化校园信息平台(学生管理系统2012)%3A%3A...&ie=utf-8&rsv_page=1&f=8&rsv_bp=1&tn=baidu

id参数存在漏洞
http://jw.wjxvtc.cn:8083/jw/forms/ttk_js_cx.aspx?id=241
http://jw.qhdvtc.com/jw/forms/ttk_js_cx.aspx?id=241
http://jwcrp.hbxtzy.com/jw/forms/ttk_js_cx.aspx?id=241
http://jw.szai.edu.cn/jw/forms/ttk_js_cx.aspx?id=241
http://jw.cdp.edu.cn/jw/forms/ttk_js_cx.aspx?id=241
http://jw.sddfvc.cn/jw/forms/ttk_js_cx.aspx?id=241
http://jw.hx.cn/jw/forms/ttk_js_cx.aspx?id=200
http://jw.scst.edu.cn/jw/forms/ttk_js_cx.aspx?id=241
http://jwcrp.hbxtzy.com/jw/forms/ttk_js_cx.aspx?id=241
http://jw.hnplc.com/jw/forms/ttk_js_cx.aspx?id=241
http://jw.ynmec.com/jw/forms/ttk_js_cx.aspx?id=241
http://jw.lzzy.net/jw/forms/ttk_js_cx.aspx?id=241
http://jw.qtc.edu.cn/jw/forms/ttk_js_cx.aspx?id=241
http://jw.dzvtc.cn/jw/forms/ttk_js_cx.aspx?id=241
http://jw.cdp.edu.cn/jw/forms/ttk_js_cx.aspx?id=241
。。。。很多
前五个案例证明通用型（全是sa权限）
1、

2、

3、

4、

5、

2012版本都存在越权问题，2013版本貌似解决了，需要响应中心的童鞋批量测试下了。
越权的漏洞也是上述URL链接