当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04555

漏洞标题：韩国身份证信息库

相关厂商：kr

漏洞作者： code0day

提交时间：2012-02-16 13:17

修复时间：2012-02-16 13:17

公开时间：2012-02-16 13:17

漏洞类型：内容安全

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-02-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

信息泄漏

详细说明：

信息泄漏，下载地址暂没发布

漏洞证明：

修复方案：

客户机系统，内网跳转

版权声明：转载请注明来源 code0day@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：5 (WooYun评价)

漏洞评价：

评论

  1. 2012-02-16 13:26 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    这个NB。要火了

  2. 2012-02-16 13:28 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    是真的么 这个

  3. 2012-02-16 13:29 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    不懂鸟语，有木有懂鸟语的，出来解释下。

  4. 2012-02-16 13:58 | tnt1200 ( 普通白帽子 | Rank:121 漏洞数:17 | 关注飞机安全....)

    韩国身份证号这么短吗？

  5. 2012-02-16 13:59 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    拚起来正好13位

  6. 2012-02-16 14:28 | xnet ( 实习白帽子 | Rank:99 漏洞数:11 | 工作～～)

    假的吧，前6位应该是年月日

  7. 2012-02-16 15:31 | 网路游侠 ( 路人 | Rank:20 漏洞数:2 | 不玩渗透好多年……)

    以前网上很多身份证号生成器，现在下载不到了。韩国的也有，为了方便玩韩国游戏的，国内的生成器也有。现在管控咯……不过貌似在网上直接发数据库的，真不多。。。哈。有点意思。。。

  8. 2012-02-16 17:08 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    有6位数的身份证号吗。。。

  9. 2012-02-16 17:13 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    前后加起来啊

  10. 2012-02-16 17:35 | 灰太狼 ( 实习白帽子 | Rank:69 漏洞数:8 | 宁愿保持沉默让人看起来像个傻子，也不要一...)

    七位难道韩国就1000W人口？

  11. 2012-02-16 18:17 | 冷冷的夜 ( 普通白帽子 | Rank:135 漏洞数:12 )

    -。-

  12. 2012-02-16 22:09 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客：dnswalk.blog.163.com)

    前段时间看新闻……有附带提到高丽棒子网络实名制导致全国身份证信息折扣的新闻……据说量有1400w……

  13. 2012-02-17 00:43 | 木木 ( 路人 | Rank:15 漏洞数:4 | 扯淡的人生。)

    @灰太狼 呵呵 组合的，应该是13位，谷歌下是几位。

  14. 2012-02-17 09:11 | Frankie ( 路人 | Rank:10 漏洞数:1 | 你存在,我的代码里...Line 0://你)

    @xsser 2012-02-16： 厂商已经主动忽略漏洞，细节向公众公开 我觉得这里亮了. 乌云怎么联系棒子 呢? /偷笑

  15. 2012-02-17 10:10 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    棒子...

  16. 2012-02-17 10:12 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @Frankie @xsser 未能联系到厂商或者厂商积极拒绝//所以这个文字最好还要细分一下，有时候容易有误会

  17. 2012-02-17 10:50 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    申请个棒子邮箱试试看看身份证可用不.............

  18. 2012-02-18 20:56 | code0day ( 实习白帽子 | Rank:45 漏洞数:4 | 一步一步来。)

    现公开数据库下载，要的联系

  19. 2012-02-19 21:53 | kooice ( 路人 | Rank:21 漏洞数:2 )

    @code0day 求下载链接

  20. 2012-02-21 11:09 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客：dnswalk.blog.163.com)

    @code0day 怎么联系~~~好歹留个联系方式吧~~

  21. 2012-02-21 15:32 | code0day ( 实习白帽子 | Rank:45 漏洞数:4 | 一步一步来。)

    联系邮箱code0day@gmail.com

  22. 2012-02-22 08:34 | code0day ( 实习白帽子 | Rank:45 漏洞数:4 | 一步一步来。)

    http://115.com/file/anja3d6p#韩身份数据库.rarpassword:code0day

  23. 2012-02-22 10:03 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    漏了

  24. 2012-02-23 08:57 | Frankie ( 路人 | Rank:10 漏洞数:1 | 你存在,我的代码里...Line 0://你)

    @xsser ,还木有回复呢....这爆外国库也算洞?? 人家也不领情啊.蛋疼.