当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-025869

漏洞标题：疑似中国联通大量用户资料已遭泄露

相关厂商：中国联通

漏洞作者： 甜菜病毒

提交时间：2013-06-13 18:05

修复时间：2013-07-28 18:06

公开时间：2013-07-28 18:06

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-13： 细节已通知厂商并且等待厂商处理中
2013-06-17： 厂商已经确认，细节仅向厂商公开
2013-06-27： 细节向核心白帽子及相关领域专家公开
2013-07-07： 细节向普通白帽子公开
2013-07-17： 细节向实习白帽子公开
2013-07-28： 细节向公众公开

简要描述：

中国联通用户资料泄露，今天在网上看到的，不清楚漏洞真实性，请cncert与厂商进行确认。

详细说明：

今天在网上看到的
https://www.cnseu.org/forum.php?mod=viewthread&tid=1937&extra=page%3D1

漏洞证明：

图片

234612ldkwber58kw3335c.jpg


本人没有下载 请不要跨省

修复方案：

不知道

版权声明：转载请注明来源 甜菜病毒@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-06-17 22:31

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-06-13 18:17 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    1.49G那个?

  2. 2013-06-13 18:18 | 甜菜病毒 ( 普通白帽子 | Rank:171 漏洞数:55 | 带你装逼 带你飞)

    不是

  3. 2013-06-13 18:22 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    啊？

  4. 2013-06-13 19:23 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客：dnswalk.blog.163.com)

    人在 裤子在

  5. 2013-06-13 19:24 | 甜菜病毒 ( 普通白帽子 | Rank:171 漏洞数:55 | 带你装逼 带你飞)

    没有

  6. 2013-06-13 20:00 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

    @甜菜病毒 这....人家刚公布出来就被你报wooyun了

  7. 2013-06-13 20:25 | zsx ( 路人 | Rank:0 漏洞数:3 | undefined)

    纳尼

  8. 2013-06-13 21:01 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客：dnswalk.blog.163.com)

    @园长 在啥地方还有这个消息？

  9. 2013-06-13 21:05 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

    @梦想肥羊 法克论坛

  10. 2013-06-13 21:15 | 甜菜病毒 ( 普通白帽子 | Rank:171 漏洞数:55 | 带你装逼 带你飞)

    我怎么没有看到 法克论坛地址

  11. 2013-06-13 21:32 | Nicky ( 普通白帽子 | Rank:477 漏洞数:69 | http://www.droidsec.cn 安卓安全中文站)

    社工论坛有下载的。。。前两天就看到了

  12. 2013-06-13 21:43 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    @Nicky 591mb 解压出来1.49G的那个?貌似是那个xxx发的

  13. 2013-06-13 21:45 | 甜菜病毒 ( 普通白帽子 | Rank:171 漏洞数:55 | 带你装逼 带你飞)

    错误 不是

  14. 2013-06-13 22:06 | 0x00de ( 路人 | Rank:8 漏洞数:6 | 一个二逼，2到家了的小白。)

    人家刚在法克公布，你就拿出来了

  15. 2013-06-13 22:09 | 甜菜病毒 ( 普通白帽子 | Rank:171 漏洞数:55 | 带你装逼 带你飞)

    不是法克的 OK

  16. 2013-06-13 22:10 | 甜菜病毒 ( 普通白帽子 | Rank:171 漏洞数:55 | 带你装逼 带你飞)

    再说一次不是法克的

  17. 2013-06-14 12:15 | bittertea ( 实习白帽子 | Rank:40 漏洞数:7 | 不责人之过，不接人隐私，不念人旧恶)

    已下载

  18. 2013-06-14 12:28 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    我汗.....

  19. 2013-06-14 18:27 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客：dnswalk.blog.163.com)

    @bittertea YANGKNOW#GMAIL.COM THX

  20. 2013-06-17 23:21 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    @bittertea 同求nowind#foxmail.com 好安

  21. 2013-06-18 10:05 | 78基佬 ( 实习白帽子 | Rank:84 漏洞数:20 | 不会日站的设计师不是好产品经理)

    法克现在名气那么大啊…

  22. 2013-07-28 18:14 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    - - 呵呵。在我看来在我提交之前已经被脱裤了

  23. 2013-07-28 18:57 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    楼主你这一报,人家站都关闭了.你觉得很白帽子,很节操?