漏洞概要
关注数(24)
关注此漏洞
漏洞标题：看我如何发现中信银行的大量用户敏感数据（十多万广场大妈数据沦陷）
提交时间：2015-06-04 16:54
修复时间：2015-07-24 12:48
公开时间：2015-07-24 12:48
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2015-06-04： 细节已通知厂商并且等待厂商处理中
2015-06-09： 厂商已经确认，细节仅向厂商公开
2015-06-19： 细节向核心白帽子及相关领域专家公开
2015-06-29： 细节向普通白帽子公开
2015-07-09： 细节向实习白帽子公开
2015-07-24： 细节向公众公开
简要描述：
有一天，我带着儿子@jeary 去@园长 的园长里面上学，我看上了@小胖子 ，然后我俩就啪啪啪，生出来了@z7y
详细说明：
起因是这个
弱口令进去的，
进去了之后发现好像没什么卵用
用admin登陆进去之后是这样的
WTF?
但是一想到广场，大妈，数据。
我就情(fei)不(chang)自(hao)禁(qi)的想看看有点什么数据。
然后就建立了个账号test
对这就是我！不一样的我~
然后就好玩了
漏洞证明：
修复方案：
版权声明：转载请注明来源 sky@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-06-09 09:31
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT直接通报给对应银行集团公司,由其后续协调网站管理部门处置.
最新状态：
暂无
漏洞评价：
评论
-
2015-06-04 16:56 |
番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)
-
2015-06-04 16:57 |
jeary ( 普通白帽子 | Rank:296 漏洞数:106 | (:.kcaH eb nac gnihtynA))
-
2015-06-04 16:57 |
小胖子 
( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)
-
2015-06-04 16:58 |
园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)
认识sky这么久，这回有机会超过10Rank的漏洞了
-
2015-06-04 17:00 |
sky ( 实习白帽子 | Rank:94 漏洞数:33 | 有一天，我带着儿子@jeary 去@园长 的园长...)
@园长 @小胖子 @jeary 不服来战~<img src="/upload/201506/041700243fcc92e8276b0b0079188d1b80c5b6f8.jpg" alt="1.jpg" />
-
2015-06-04 17:02 |
茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)
-
2015-06-04 17:29 |
牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)
-
2015-06-04 19:20 |
zeracker ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
-
2015-06-04 19:34 |
小哇 ( 路人 | Rank:2 漏洞数:1 | 一个对所有电脑相关都感兴趣的家伙)
-
2015-06-04 20:27 |
泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)
-
2015-06-04 20:57 |
晏子 ( 路人 | Rank:6 漏洞数:4 | 无)
-
2015-06-04 22:39 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
广场舞大妈车都能端掉，广场大妈预计三十秒抵达剑心家扯断光纤
-
2015-06-04 22:41 |
p0di ( 普通白帽子 | Rank:121 漏洞数:17 | 1+1 = 2 ？)
-
2015-06-04 23:09 |
sky ( 实习白帽子 | Rank:94 漏洞数:33 | 有一天，我带着儿子@jeary 去@园长 的园长...)
-
2015-06-09 09:46 |
北丐 ( 普通白帽子 | Rank:104 漏洞数:20 | )
-
2015-06-09 09:54 |
sky ( 实习白帽子 | Rank:94 漏洞数:33 | 有一天，我带着儿子@jeary 去@园长 的园长...)
-
2015-07-01 11:42 |
gniq ( 路人 | Rank:8 漏洞数:1 | 学习无止境，生活更美好)
认识sky这么久，这回有机会超过10Rank的漏洞了
-
2015-07-01 14:31 |
小胖子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)
-
2015-07-09 13:33 |
sky ( 实习白帽子 | Rank:94 漏洞数:33 | 有一天，我带着儿子@jeary 去@园长 的园长...)
-
2015-07-30 11:43 |
pyphrb ( 实习白帽子 | Rank:47 漏洞数:6 | ...........................................)
认识sky这么久，这回有机会超过10Rank的漏洞了
