漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013056
漏洞标题：联通详细的泄露用户身份信息
相关厂商：中国联通
漏洞作者： piaoye
提交时间：2012-10-06 00:38
修复时间：2012-11-20 00:39
公开时间：2012-11-20 00:39
漏洞类型：敏感信息泄露
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-06： 细节已通知厂商并且等待厂商处理中
2012-10-09： 厂商已经确认，细节仅向厂商公开
2012-10-19： 细节向核心白帽子及相关领域专家公开
2012-10-29： 细节向普通白帽子公开
2012-11-08： 细节向实习白帽子公开
2012-11-20： 细节向公众公开
简要描述：
联通某站点泄露了用户信息，身份证，住址，电话灯。
详细说明：
出现在：http://www.10010js.com/shop/sales/html/order_check.html?order_id=132043
order_id参数值递增减。。。比较详细。
在附上联通几个struts执行漏洞
http://123.147.164.4/MobileApp/soft/findMobileApp.action?ksoftid=2542
http://112.231.65.158/soft/info.action?softId=3843
http://music.unikaixin.com/music/center/loadCenterIndex.action
http://www.sx.chinaunicom.com/sxltq1/front/card.action
http://www.17186.cn/web/Search/productDetail.do?product_id=4073
http://www.10010fj.cn/1.txt //* 这个。。
再来说下联通的积分吧,http://jf.10010.com/ 这里，实物商品可以改订单的，积分不够没法直接提交订单，先添加到购物车，然后再兑换... 就绕过去了。 数量上- 负数即可，虚拟的如充值卡之类的，不能添加购物车，所以这样绕过去：jf.10010.com//order/userEcardAction.do?command=submitUserCart&giftId=E21012&tm=xxxxxxx 其中E21012 为商品编号，xxx就是时间戳，随便写串数字。。。然后积分修改或负数值。。。
唯一遗憾的是，系统报错没有处理成功。但这个bug还是要修下吧。
再来说说联通官方的充值通道：http://upay.10010.com/web/BankCharge/BankChargeInit
这里也可以修改价格 负值，鸡肋处在于支付后返回的数值，本想充下话费抓下原始包，网银没钱了。没办法不知道返回的是什么。
扯多了..
漏洞证明：
修复方案：
送点话费吧亲
版权声明：转载请注明来源 piaoye@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：19
确认时间：2012-10-09 17:31
厂商回复：
CNVD确认并复现所述情况，列为不安全参数引用情形，转由CNCERT江苏分中心协调当地基础电信运营企业处置。对piaoye同学提交的其他struts漏洞转由CNCERT统一协调中国联通集团公司批量处置。
rank=7.79*1.0*1.1+10=18.596
最新状态：
暂无