漏洞概要
关注数(24)
关注此漏洞
漏洞标题：某公交行为动态系统可绕过登录（在线监控各路公交车信息，车牌泄漏）
提交时间：2015-08-12 20:09
修复时间：2015-09-28 15:52
公开时间：2015-09-28 15:52
漏洞类型：应用配置错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2015-08-12： 细节已通知厂商并且等待厂商处理中
2015-08-14： 厂商已经确认，细节仅向厂商公开
2015-08-24： 细节向核心白帽子及相关领域专家公开
2015-09-03： 细节向普通白帽子公开
2015-09-13： 细节向实习白帽子公开
2015-09-28： 细节向公众公开
简要描述：
某公交行为动态系统可绕过登录（在线监控各路公交车信息，车牌泄漏）
详细说明：
http://**.**.**.**/server-manage/admin/login.html
登录处
直接访问：
http://**.**.**.**/server-ue2/busesMonitor/main.html
即可绕过
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-08-14 15:51
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给湖南分中心，由其后续协调网站管理单位处置。
最新状态：
暂无
漏洞评价：
评论
-
2015-08-10 20:23 |
随风的风 ( 普通白帽子 | Rank:155 漏洞数:53 | [code]时光如水，总是无言，你若安好，便是...)
-
2015-08-10 20:35 |
0x 80 ( 普通白帽子 | Rank:1333 漏洞数:399 | 某安全公司招聘系统运维、渗透测试、安全运...)
-
2015-08-10 20:40 |
牛 小 帅 ( 普通白帽子 | Rank:483 漏洞数:117 | 茶凉了，就不要再续了，再续也不是原来的味...)
-
2015-08-10 20:45 |
0x 80 ( 普通白帽子 | Rank:1333 漏洞数:399 | 某安全公司招聘系统运维、渗透测试、安全运...)
-
2015-08-10 20:47 |
牛 小 帅 ( 普通白帽子 | Rank:483 漏洞数:117 | 茶凉了，就不要再续了，再续也不是原来的味...)
-
2015-08-10 20:51 |
0x 80 ( 普通白帽子 | Rank:1333 漏洞数:399 | 某安全公司招聘系统运维、渗透测试、安全运...)
-
2015-08-10 20:52 |
牛 小 帅 ( 普通白帽子 | Rank:483 漏洞数:117 | 茶凉了，就不要再续了，再续也不是原来的味...)
-
2015-08-10 21:20 |
0x 80 ( 普通白帽子 | Rank:1333 漏洞数:399 | 某安全公司招聘系统运维、渗透测试、安全运...)
-
2015-08-10 22:24 |
随风的风 ( 普通白帽子 | Rank:155 漏洞数:53 | [code]时光如水，总是无言，你若安好，便是...)
@0x 80 内容 时间你关注的白帽子 0x 80 发表了漏洞 某公交行为动态系统可绕过登录（在线监控各路公交车信息，车牌泄漏） 2015-08-10你关注的白帽子 0x 80 发表了漏洞 惠普某站上万条客户信息泄漏，SQL注入漏洞（上百库） 2015-08-10你关注的白帽子 0x 80 发表了漏洞 盛景网联某处应用配置不当（上万份公司文件可随意下载，包括销售人员客户录音） 2015-08-10你关注的白帽子 0x 80 发表了漏洞 中国国际航空股份有限公司某处未授权访问漏洞（用户敏感信息泄漏，任意添加住址） 2015-08-08你关注的白帽子 0x 80 发表了漏洞 中国人寿保险股份有限公司某处Oracle时间盲注 2015-08-08你关注的白帽子 0x 80 发表了漏洞 21世纪不动产某处未授权访问漏洞（登录任意用户，涉及客户敏感信息，房屋合同，身份证原件，转账记录） 2015-08-07你关注的白帽子 0x 80 发表了漏洞 史带财产保险股份有限公司某系统未授权访问导致少量用户敏感信息泄漏（机动车牌号码，姓名，档案编号，换证记录，银行帐号，各种） 2015-08-05你关注的白帽子 小川 发表了漏洞 寻医问药某处宽字节注入31.7万病友信息泄露 2015-08-04你关注的白帽子 0x 80 发表了漏洞 天联网用户任意密码随意重置（看我怎么轻松沦陷管理员后台的，大量用户手机订单信息泄漏） 2015-08-03你关注的白帽子 0x 80 发表了漏洞 返利网逻辑审计错误可重置任意用户密码 2015-08-02
-
2015-08-10 22:55 |
0x 80 ( 普通白帽子 | Rank:1333 漏洞数:399 | 某安全公司招聘系统运维、渗透测试、安全运...)
-
2015-08-10 23:10 |
梨花带雨 ( 普通白帽子 | Rank:166 漏洞数:56 | 去年今日此门中，人面桃花相映红。人面不...)
-
2015-08-10 23:45 |
随风的风 ( 普通白帽子 | Rank:155 漏洞数:53 | [code]时光如水，总是无言，你若安好，便是...)
-
2015-08-10 23:45 |
随风的风 ( 普通白帽子 | Rank:155 漏洞数:53 | [code]时光如水，总是无言，你若安好，便是...)
-
2015-08-11 00:06 |
刘海哥 ( 普通白帽子 | Rank:114 漏洞数:28 | 索要联系方式但不送礼物的厂商定义为无良厂...)
