当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-053870

漏洞标题：联通某系统账号弱口令可查任意身份证图片信息（周鸿祎大Boss照片为例）

相关厂商：中国联通

漏洞作者： 北京方便面

提交时间：2014-03-17 12:44

修复时间：2014-05-01 12:44

公开时间：2014-05-01 12:44

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-17： 细节已通知厂商并且等待厂商处理中
2014-03-24： 厂商已经确认，细节仅向厂商公开
2014-04-03： 细节向核心白帽子及相关领域专家公开
2014-04-13： 细节向普通白帽子公开
2014-04-23： 细节向实习白帽子公开
2014-05-01： 细节向公众公开

简要描述：

联通某系统账号弱口令可查任意身份证信息（周鸿祎为例）

详细说明：

看到联通这个系统http://esales.10010.com/就好奇，想弄个账号进去看看
利用google hack 找到

泄漏.png


http://esales.10010.com/
SZ3G2755 123456A

QQ截图20140317123604.jpg


发现了一个很好玩的功能 可以查任意身份证的信息

QQ截图20140317123830.jpg


这里我们以周鸿祎大boss为例：

QQ截图20140317124050.jpg


话说联通这个接口好牛 全国都可查

漏洞证明：

QQ截图20140317124050.jpg

修复方案：

版权声明：转载请注明来源 北京方便面@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-03-24 22:18

厂商回复：

CNVD确认并复现所述社会工程学情况，已经转由CNCERT直接通报中国联通集团公司处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-17 12:45 | rootnmxx ( 路人 | Rank:5 漏洞数:1 )

    @北京方便面 你这么吊你家人知道吗

  2. 2014-03-17 12:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @北京方便面 你这么吊你媳妇知道吗

  3. 2014-03-17 12:55 | 北京方便面 认证白帽子 ( 核心白帽子 | Rank:876 漏洞数:66 | 我爱吃北京方便面)

    @xsser 求介绍个

  4. 2014-03-17 13:02 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    电信移动联通等运营商最近都火了，还是啃啃方便面好

  5. 2014-03-17 13:26 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    你们每次都以周鸿祎为例 周鸿祎知道吗

  6. 2014-03-17 13:37 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    @北京方便面 你这么屌。康师傅知道么？

  7. 2014-03-17 13:47 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @雷锋 你那么叼，老坛酸菜刘揉面知道吗？

  8. 2014-03-17 13:58 | doosit ( 路人 | Rank:18 漏洞数:4 | 木有介绍。)

    这个牛掰啊。

  9. 2014-03-17 13:59 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    卧槽 @北京方便面 你这么叼你孩子知道吗

  10. 2014-03-17 14:02 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    联通的这个系统，有平平安安的接口么 0.0

  11. 2014-03-17 14:49 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    北京方便面 你这么屌。康师傅知道么？

  12. 2014-03-17 15:31 | PanFake ( 路人 | Rank:6 漏洞数:5 | 略懂略懂)

    这个微屌，等公开！看照片！

  13. 2014-03-17 15:44 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    周鸿祎躺着也中枪，招谁惹谁了啊

  14. 2014-03-17 16:22 | T-MAC ( 路人 | Rank:19 漏洞数:2 )

    周鸿祎躺着也中枪，招谁惹谁了啊

  15. 2014-03-17 16:45 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    @北京方便面 是不是老北京方便面吃多了额，周鸿祎躺着也中枪，招谁惹谁了啊

  16. 2014-03-17 17:02 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    太没节操了。。给我发一份啊

  17. 2014-03-17 17:07 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    我去？！周总？悲剧哈哈

  18. 2014-03-17 18:54 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    你这么吊你媳妇知道吗

  19. 2014-03-17 19:35 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

    没节操，还好我的手机号要么实在街边小摊买的要么就是在淘宝买的。。。

  20. 2014-03-17 19:46 | jeffreys125 ( 实习白帽子 | Rank:63 漏洞数:14 | 懒人。。)

    这个霸气

  21. 2014-03-17 20:35 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    @北京方便面 你这么叼为何还是五毛钱一袋。

  22. 2014-03-17 21:53 | JJFly ( 路人 | Rank:2 漏洞数:1 | <a href="www.yidianjiujijifly.com">www.y...)

    @北京方便面 你这么叼为何还不涨价。

  23. 2014-03-20 17:52 | 好人 ( 路人 | Rank:13 漏洞数:6 | 多少人曾爱慕你年轻的容颜)

    转黑周鸿祎 @周鸿祎 大叔，咋还没换电话啊

  24. 2014-03-21 19:06 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    @好人 可能数据库中有姓名那字段吧？只要不改姓名可以直接查的吧。

  25. 2014-03-23 14:02 | 核攻击 ( 实习白帽子 | Rank:35 漏洞数:7 | 统治全球，奴役全人类！毁灭任何胆敢阻拦的...)

    各种mark

  26. 2014-03-25 09:06 | 松子 ( 实习白帽子 | Rank:45 漏洞数:5 | 无事)

    你这么吊你媳妇知道吗

  27. 2014-03-25 14:31 | NiceWorm ( 普通白帽子 | Rank:179 漏洞数:38 )

    mark一下

  28. 2014-04-13 22:22 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    我去？周老板啊

  29. 2014-04-18 23:37 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:25 )

    我也进这个后台了 还有webshell

  30. 2014-05-01 13:30 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    你帖的图怎么这么霸气。。为何没有签发机关和有效期限。。在看看姓名，有种和身份证的字不匹配的赶脚。。难道这是别人冒充"大boss"办的卡吗。。

  31. 2014-05-01 20:10 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    Google 还能搜到弱口令？求解答。

  32. 2014-05-02 02:26 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    http://wenku.it168.com/d_000512188.shtml 这个BSS系统？貌似很早了吧 呵呵呵

  33. 2014-05-02 02:33 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    http://home.lznews.gov.cn/thread-214656-1-1.html 忘了说 12年就有的新闻 请允许我 呵呵呵呵