当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-075025

漏洞标题:圆通某站点配置不当泄露20W用户真实姓名地址电话旺旺号(诈骗撞库社工人肉)

相关厂商:圆通

漏洞作者: 进击的zjx

提交时间:2014-09-04 15:51

修复时间:2014-10-19 15:52

公开时间:2014-10-19 15:52

漏洞类型:用户资料大量泄漏

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-09-04: 细节已通知厂商并且等待厂商处理中
2014-09-05: 厂商已经确认,细节仅向厂商公开
2014-09-15: 细节向核心白帽子及相关领域专家公开
2014-09-25: 细节向普通白帽子公开
2014-10-05: 细节向实习白帽子公开
2014-10-19: 细节向公众公开

简要描述:

没错我不会打标点
社工人肉大裤子又要丰满不少

详细说明:

WooYun: 圆通某站点快递配送信息泄露
山顶兄的老洞洞,不过他好像有些东西没有发现。。。
这是另一个地址,不完全是一样的,审核大人请注意
http://tts.ytoxl.com/stockout/order-searchOrder.htm
从13年至今,20W+订单信息

1.jpg


1.jpg


2.jpg


全部真实信息哦!算上卖家资料,X2=40W真实姓名,地址,电话,旺旺号,订单详情!
社工,人肉,诈骗,撞库!旺旺号可以对应着淘宝号的,危害不堪设想!

漏洞证明:

如上

修复方案:

没有礼物请给高rank
助我飞升白帽子

版权声明:转载请注明来源 进击的zjx@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-09-05 11:02

厂商回复:

这个问题我们一个月前已经确认,现在正在加固,预计本周可以完成加固工作。非常感谢!

最新状态:

暂无


漏洞评价:

评论

  1. 2014-09-04 23:31 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要,暂别一段时间)

    消灭0回复!小生初来宝地,混个脸熟^_^

  2. 2014-11-19 09:44 | debbbbie ( 路人 | Rank:10 漏洞数:2 | 深藏功与名 - A Rubyist)

    一个月前已发现。现在还在加固。

  3. 2014-11-24 23:19 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    混个脸熟 基友可加Q 5737796