漏洞概要
关注数(24)
关注此漏洞
漏洞标题:12306用户乘车记录/身份证信息/姓名可任意匿名查询(附POC)
提交时间:2015-08-20 10:20
修复时间:2015-10-04 11:28
公开时间:2015-10-04 11:28
漏洞类型:敏感信息泄露
危害等级:中
自评Rank:10
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2015-08-20: 细节已通知厂商并且等待厂商处理中
2015-08-20: 厂商已经确认,细节仅向厂商公开
2015-08-30: 细节向核心白帽子及相关领域专家公开
2015-09-09: 细节向普通白帽子公开
2015-09-19: 细节向实习白帽子公开
2015-10-04: 细节向公众公开
简要描述:
12306某处在知道用户信息的情况下,可以查询任意用户最近一个月的乘车记录
详细说明:
漏洞证明:
附上POC (不要构造Cookie)
usage: python 12306poc.py username
result:
身份证号码 姓名 出发站 到达站 日期
修复方案:
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:5
确认时间:2015-08-20 11:27
厂商回复:
谢谢
最新状态:
暂无
漏洞评价:
评论
-
2015-08-20 10:45 |
suolong ( 实习白帽子 | Rank:47 漏洞数:11 | 我有个野心,就是要成为世界第一的贱士!!)
-
2015-08-20 10:47 |
DNS ( 普通白帽子 | Rank:225 漏洞数:27 | 杀猪刀啊,杀猪刀啊)
-
2015-08-20 11:11 |
浩天 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)
-
2015-08-20 11:12 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2015-08-20 11:16 |
随风的风 ( 普通白帽子 | Rank:128 漏洞数:47 | [code]心若没有栖息的地方,走到哪里都是在...)
-
2015-08-20 11:19 |
anonymer ( 实习白帽子 | Rank:38 漏洞数:8 | http://www.google.com)
-
2015-08-20 11:21 |
番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)
-
2015-08-20 11:22 |
啊L川 ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ,菜渣, 菜呀!)
-
2015-08-20 11:23 |
番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)
-
2015-08-20 11:24 |
小红猪 ( 普通白帽子 | Rank:194 漏洞数:30 | Wow~~~哈哈~~~)
-
2015-08-20 11:28 |
浩天 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)
-
2015-08-20 11:34 |
wps2015 ( 普通白帽子 | Rank:455 漏洞数:64 | 不叫一日荒废)
-
2015-08-20 13:02 |
追寻 ( 实习白帽子 | Rank:86 漏洞数:18 | 闭关修炼)
-
2015-08-20 13:55 |
SunnyDoll ( 实习白帽子 | Rank:32 漏洞数:10 | 职业搬砖工)
-
2015-08-20 14:19 |
goubuli ( 普通白帽子 | Rank:324 漏洞数:61 )