当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078263

漏洞标题：某学习网数十万学生信息、几万张充值卡泄露

相关厂商：beida100.com

漏洞作者： 路人甲

提交时间：2014-10-04 18:08

修复时间：2014-11-18 18:12

公开时间：2014-11-18 18:12

漏洞类型：

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

百年学习网数十万学生信息、几万张充值卡泄露

详细说明：

注入点
http://www.beida100.com/video_play.php?id=25688

111.jpg


近10+万名学生信息泄露（部分字段截图）

222.jpg


333.jpg


近万张充值卡账号密码泄露（亲测可用）

444.jpg


555.jpg

漏洞证明：

如上

修复方案：

加急修复，涉及money

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：12 (WooYun评价)

漏洞评价：

评论

  1. 2014-10-04 20:26 | 野狼 ( 路人 | Rank:0 漏洞数:1 | CcAv TeAm成员，CCAV11站长，白帽子。)

    送几张充值卡可好。

  2. 2014-10-04 22:01 | Hotler0o ( 普通白帽子 | Rank:182 漏洞数:66 | 从头开始。)

    http://loudong.360.cn/vul/info/id/24105#gwt漏洞确认者，请注意 这个漏了360已有。不知道是不是同一个人。

  3. 2014-10-05 11:58 | Aepl│恋爱 ( 实习白帽子 | Rank:45 漏洞数:15 | Forzen恋爱-不要做你的Guest 只想做的你adm...)

    是这个么？http://www.beida100.com/

  4. 2014-10-05 13:07 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    两个地方一块提交，小伙子挺会过日子啊

  5. 2014-10-05 20:36 | 乌云小生 ( 路人 | Rank:2 漏洞数:3 | 活该酱油一辈子)

    转动啦