漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04783
漏洞标题：邮政储蓄银行某登陆页包含账号密码【不会描述啊，也许可能是个测试页】
相关厂商：邮政储蓄银行
漏洞作者： 一刀终情
提交时间：2012-02-24 15:02
修复时间：2012-02-24 20:54
公开时间：2012-02-24 20:54
漏洞类型：应用配置错误
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-24： 细节已通知厂商并且等待厂商处理中
2012-02-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
邮政储蓄银行某登陆页包含账号密码【不会描述啊，也许可能是个测试页】，就是打开登陆页，账号、密码填好了，点登陆就进去了……我觉得是个测试页面，但是从URL没怎么看出来，一个账户里有50w+的余额，有点心虚，麻烦看一下是不是测试页……
详细说明：
http://www.psbc.com/portal/zh_CNhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/File/PSBC-Mobile/login/login.html
到最后不敢点确定那……冒汗……
漏洞证明：
修复方案：
不是测试页的话，给点RANK，是的话，随便了~
版权声明：转载请注明来源 一刀终情@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-02-24 20:54
厂商回复：
疑为测试页，未确认漏洞。
最新状态：
暂无
漏洞评价：
评论
-
千万不要多想！！！！
-
@cncert国家互联网应急中心 @一刀终情 千万不要多想 忽略了吧
-
楼主授精了！
-
不要提“钱”啊，会出大事的。这年头，好多厂家很无耻的。
-
原来是这样的，工商银行也有。
-
@止刃 没有数据的页面
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)