当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-067072

漏洞标题:某国际旅行社以及该系统存在缺陷可刷钱并提款转账

相关厂商:某国际旅行社

漏洞作者: 路人甲

提交时间:2014-07-11 17:51

修复时间:2014-08-25 17:52

公开时间:2014-08-25 17:52

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-07-11: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-08-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

由于漏洞级别“太过高危”,本人不便透露具体网站域名!请看图.....

详细说明:

22.jpg


33.jpg


44.jpg


11.jpg

漏洞证明:

55.jpg


如有质疑请联系本人!
邮箱:174444351@qq.com

修复方案:

尚未修复!

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2014-08-11 18:52 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人,可能走的过程...)

    宁夏中国国际旅行社-宁夏国旅

  2. 2014-08-25 18:13 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫,是《红楼梦》原创的词汇,但后来演变...)

    以报警了。

  3. 2014-08-25 18:13 | Whoami‘ ( 路人 | Rank:2 漏洞数:2 | 我是小学生!!!)

    给我打一个100万来好吗!123456@qq.com

  4. 2014-08-25 22:17 | dbgger ( 普通白帽子 | Rank:120 漏洞数:9 | Nothing else...)

    漏洞在哪也没提.就是一个效果展示???自己还提了1K?这是个搞笑帖吗?

  5. 2014-08-26 12:49 | 小峰子0204 ( 路人 | Rank:6 漏洞数:5 )

    @dbgger 已测试,可刷

  6. 2014-11-16 20:29 | yun联盟 ( 路人 | Rank:14 漏洞数:1 | 我就是一个小彩笔)

    什么漏洞也没说 呵呵了

  7. 2015-02-27 14:00 | 名字xsser ( 路人 | Rank:5 漏洞数:1 | 顺流而下,把梦做完|最近小忙,有问题可以...)

    http://www.baidu.com/s?ie=UTF-8&wd=%E8%87%AA%E7%94%B1%E8%A1%8C%20%E8%B1%AA%E5%8D%8E%E6%B8%B8%E8%BD%AE%20%E8%87%AA%E9%A9%BE%E6%B8%B8%20%E7%AD%BE%E8%AF%81%20%E9%85%92%E5%BA%97%20%E4%BC%9A%E8%AE%AE%E4%BC%9A%E5%B1%95%20%E7%A7%AF%E5%88%86%E5%95%86%E5%9F%8E