漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-047936
漏洞标题：新开普电子圈存一体机的一卡通自助查询平台漏洞
相关厂商：新开普
漏洞作者： 嘿ME
提交时间：2014-01-05 17:10
修复时间：2014-02-19 17:11
公开时间：2014-02-19 17:11
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
新开普的网站www.newcapec.com.cn，我们可以看到他的业务范围很广，涉及行业教育、企业、城市金融、电信行业。
功能十分多，所以问题也多。为方便用户所以搭建了网上的一卡通自助查询平台，但是，通过一体机访问却有一个漏洞。
详细说明：
我们可以通过局域网用电脑访问一卡通的自助平台，无任何问题。
在圈存一体机上，有访问按钮，进入之后在读卡区放入卡登录后即可查询。按理说当我们拿走卡后应自动退出，但是实际上却没有退出，用户走后自助查询平台仍处于登录状态，那么。。。。。
根据测试，我可以做任何操作，就像卡是我的一样。
我们可是要靠这个卡吃饭卖东西的啊。
那么之后我就可以给卡主人带来无限的麻烦。。。。
什么挂失卡啊，修改网页登录密码啊，修改个人信息啊，查询存款取款信息啊。。。
反正有什么功能我就能做什么。
漏洞证明：
可以看到用户取走卡后仍处于登录状态
然后我们随便查看信息咯
所有功能如下，虽然危害小，但是可以给用户带来很多的麻烦，比如挂失卡，而挂失后主钱包的钱是不能找回的。。。（这点有点坑）
之后必须自己点注销。
由于这个是我同学，果断帮他注销了。
最后附上一图，圈存机沙盘绕过
修复方案：
及时清除登录信息
版权声明：转载请注明来源 嘿ME@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝