当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-086815

漏洞标题：钱宝某信息泄露一枚设计账户系统

相关厂商：钱宝

漏洞作者： 爱上平顶山

提交时间：2014-12-11 18:05

修复时间：2015-01-25 18:06

公开时间：2015-01-25 18:06

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

...

详细说明：

钱宝
中国外贸跨境支付第一品牌
https://github.com/cmkke/test2/blob/c1d9fc9c9210f3cc56fc801359eff60ba659690f/VAUM-WEB/WebRoot/WEB-INF/classes/constants.properties

#\u5a75\u70b2\ue1ed\u6fee\u4f43\u646b\u599e\u3086\u57b6\u941f\u2545\u5f3b\u935b\ue167\u7044\u95ba\u5825\u6f67\u9865\ufe42\u68ba\u935b\u5a44\u61c3\u95b8\u5a42\u7d8a\u5bee\u62bd\u6553\u951f\ufffd
cha_code_icbc=301
cha_code_hxb=302
cha_code_citic=304
cha_code_cmbc=305
cha_code_comm=306
max_amount=50000
sendemail=admin@globebill.com
pwd=globebill888
fromname=globebill
host=smtp.gmail.com
port=465
protocol=smtp
url=https://wallet.globebill.com
merno=10191
gatewayno=10191002
gatewaynoicbc=10191003
key=12345678
currency=CNY
recharge_code=10000
recharge_code_icbc=ICBC
sms_userid=992165
sms_username=admin
sms_pwd=4LHC5X
sms_transfer_in_msg=\u5728{0}\u94b1\u5b9d\u8d85\u7ea7\u8d26\u6237({1})\u5411\u60a8\u7684\u8d26\u6237({2})\u8f6c\u5165{3}{4}\u3002
sms_transfer_out_msg=\u60a8\u7684\u94b1\u5b9d\u8d85\u7ea7\u8d26\u6237({0})\u5728{1}\u5411\u8d26\u6237({2})\u8f6c\u51fa{3}{4}\u3002
#\u94f6\u8054\u62c6\u5206
split_code=10008
merno_en=10000
gatewayno_en=10000010
key_en=12345678
recharge_code_en=10001
ipaddress=218.213.93.19,127.0.0.1
paymentMethod=UnionPay
phone=18925240198
vaumhess=http\://192.168.7.83\:8088/VAUM-HESS
exchangehess=http\://192.168.7.83\:8088/EXCHANGE-HESS
financehess=http\://192.168.7.83\:8088/FINANCE-HESS
#vaumhess=http\://192.168.7.110\:7001/VAUM-HESS
#exchangehess=http\://192.168.7.110\:7002/EXCHANGE-HESS
#financehess=http\://192.168.7.83\:8088/FINANCE-HESS


0.png


1.png


ok

漏洞证明：

···

修复方案：

···

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论