当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0130529

漏洞标题：银泰网一处缺陷可直探CEO陈晓东个人信息各系统泄露

相关厂商：银泰网

漏洞作者： 小龙

提交时间：2015-07-30 19:29

修复时间：2015-09-13 20:44

公开时间：2015-09-13 20:44

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-30： 细节已通知厂商并且等待厂商处理中
2015-07-30： 厂商已经确认，细节仅向厂商公开
2015-08-09： 细节向核心白帽子及相关领域专家公开
2015-08-19： 细节向普通白帽子公开
2015-08-29： 细节向实习白帽子公开
2015-09-13： 细节向公众公开

简要描述：

http://www.baidu.com/s?ie=utf8&wd=%E9%93%B6%E6%B3%B0+%E9%BB%91%E5%AE%A2&tn=sogouie_dg
银泰网上商城遭黑客入侵 百万用户信息遭窃
http://www.workercn.cn2015-07-30 10:40:23

详细说明：

http://cms.yintai.com/wui/main.jsp?templateId=1

yangyan/123456


111111111111111.png


漏洞证明：

主账号		沈国军	集团总部	集团领导		董事长			shengj@intime.com.cn
主账号		陈晓东	集团总部	集团领导	沈国军	CEO/总裁		13902988834	chenxd@intime.com.cn

修复方案：

111

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-30 20:42

厂商回复：

感谢小龙同学，我们将立即修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-31 09:10 | zhiher ( 路人 | Rank:16 漏洞数:4 | 学习社会工程学...渗透测试...代码审计...w...)

    黑阔你在刷洞！

  2. 2015-07-31 09:12 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    既没有忽略，也没有报警。

  3. 2015-07-31 10:23 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    小厂商吗？

  4. 2015-07-31 11:27 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @刺刺 @刺刺 @zhiher 求不抢洞。。

  5. 2015-07-31 12:45 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    @小龙 放心，即使有发现也绝不提交。

  6. 2015-07-31 12:47 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @刺刺 @银泰网