漏洞概要
关注数(24)
关注此漏洞
漏洞标题：看我如何免费做地铁、公交车、超市买东西(好像还能买汽车)
提交时间：2015-04-23 16:41
修复时间：2015-06-11 12:14
公开时间：2015-06-11 12:14
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2015-04-23： 细节已通知厂商并且等待厂商处理中
2015-04-27： 厂商已经确认，细节仅向厂商公开
2015-05-07： 细节向核心白帽子及相关领域专家公开
2015-05-17： 细节向普通白帽子公开
2015-05-27： 细节向实习白帽子公开
2015-06-11： 细节向公众公开
简要描述：
还能吃东西、交水费电费、汽车加油。
详细说明：
首先看到了这个二级域名 //SHELL怎么拿的我也忘记了..
但是真正有用域名在这里而且不再一个ip上我怎么过去呢...
先找到这个站的库吧
看到了user
这个加密方式应该是des 但是没有key怎么解呢
于是查了一下
你们能不能不要这么懒！！！连向量和私匙都不换！！
写了个程序解一下
讲到这里我还是没有进到pay里去啊 不要急！
撞到邮件里
漏洞证明：
充值卡
卡密
后台
内网就不深入了 主库也不进去了～
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-04-27 12:12
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给相应分中心，由其后续协调网站管理单位处置。
最新状态：
暂无
漏洞评价：
评论
-
2015-04-23 16:42 |
你大爷在此 百无禁忌 ( 路人 | Rank:10 漏洞数:6 | Hello 各位小伙伴们 大家好 我是王尼玛)
-
2015-04-23 16:45 |
scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)
-
2015-04-23 16:46 |
疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)
-
2015-04-23 16:48 |
scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)
-
2015-04-23 16:52 |
屎蛋 ( 路人 | Rank:8 漏洞数:2 | boom)
-
2015-04-23 16:53 |
疯狗 
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2015-04-23 16:54 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
-
2015-04-23 16:54 |
你大爷在此 百无禁忌 ( 路人 | Rank:10 漏洞数:6 | Hello 各位小伙伴们 大家好 我是王尼玛)
-
2015-04-23 17:07 |
茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)
。。。。不知道重复没有，我昨天提了2个，什么地区的
-
2015-04-23 17:08 |
机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)
-
2015-04-23 17:14 |
泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)
-
2015-04-23 17:20 |
浅蓝 ( 普通白帽子 | Rank:274 漏洞数:109 | 爱安全:www.ixsec.orgXsec社区:zone.ixse...)
-
2015-04-23 17:39 |
过客 ( 实习白帽子 | Rank:42 漏洞数:13 )
http://www.chinanews.com/it/2011/09-27/3355711.shtml
-
2015-04-23 17:45 |
ganggang ( 路人 | Rank:4 漏洞数:2 | 这个号是来乌云聊天的....)
http://www.chinanews.com/it/2011/09-27/3355711.shtml
-
2015-04-23 17:48 |
疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)
http://www.chinanews.com/it/2011/09-27/3355711.shtml
-
2015-04-23 17:50 |
yeless ( 路人 | Rank:0 漏洞数:1 | aa)
-
2015-04-23 17:55 |
鬼见愁 ( 路人 | Rank:10 漏洞数:1 | 挖洞之神)
-
2015-04-23 18:14 |
过过客 ( 路人 | Rank:0 漏洞数:1 | 大家好才是真的好)
-
2015-04-23 18:24 |
Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)
-
2015-04-23 18:41 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
-
2015-04-23 18:51 |
小胖纸 ( 实习白帽子 | Rank:37 漏洞数:12 | 找人拿指定金融期货原油网站，只要客户资料...)
-
2015-04-23 18:51 |
f4ck ( 实习白帽子 | Rank:42 漏洞数:7 | 有些人很牛B，一个漏洞能刷成N个。)
看我如何免费做~~~~~~~~~~~~~~~~~~~~~~~~~~
-
2015-04-23 19:57 |
辛巴 ( 普通白帽子 | Rank:231 漏洞数:83 | 现实中的无能为力，不代表网络中也要低声下...)
-
2015-04-23 22:08 |
那年打死一只小强 ( 路人 | Rank:16 漏洞数:6 | 请大牛带我飞)
-
2015-04-23 22:17 |
千斤拨四两 ( 普通白帽子 | Rank:510 漏洞数:88 | 是时候表演真正的技术了。。。)
-
2015-04-23 23:25 |
马云 ( 路人 | Rank:10 漏洞数:5 | 啪啪啪啪啪啪啪啪)
-
2015-04-24 07:55 |
暗羽 ( 路人 | Rank:21 漏洞数:6 | 喵呜，给人类的智商跪了)
-
2015-04-24 09:29 |
Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)
-
2015-06-11 12:54 |
Mujj ( 实习白帽子 | Rank:58 漏洞数:4 | IDC商)
-
2015-06-11 13:00 |
冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)
-
2015-06-11 14:38 |
Friday ( 实习白帽子 | Rank:40 漏洞数:10 | 破土的小竹笋)
-
2015-06-12 10:56 |
Mark ( 路人 | Rank:8 漏洞数:2 | 渗透你的心)
-
2015-06-12 14:37 |
prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)
