漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0153149
漏洞标题：中国物流网某系统设计逻辑缺陷导致几十个分公司上千人通讯录泄露（可导出表格）
相关厂商：中国物流网
漏洞作者： 路人甲
提交时间：2015-11-09 21:26
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-09： 细节已通知厂商并且等待厂商处理中
2015-11-20： 厂商已经确认，细节仅向厂商公开
2015-11-30： 细节向核心白帽子及相关领域专家公开
2015-12-10： 细节向普通白帽子公开
2015-12-20： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
中国物流有限公司是国务院国资委监管的大型企业集团——中国诚通控股集团有限公司控股的成员企业。可提供铁路和公路运输、公路 -铁路 - 水运联运、国际货运代理、仓储、配送、生产和销售的供应链管理、供应链金融等综合物流服务。特别是在以烟酒快速消费品、装备制造业为代表的行业领域具备了成熟的服务能力和标准体系，形成了独特的竞争优势。
目前在全国主要交通枢纽城市设有分支机构 40 余家。现有集装箱堆场面积 300 多万平方米，仓库近百万平方米，另有铁路专用线 22 条，各种运输车辆、起重设备两千余台。在重庆、成都、武汉、常州、南京、沈阳、珠海、贵阳、乌鲁木齐、江西、宁夏等地均建有大型综合物流园区，在沿海主要港口设立了集装箱进出口中转代理机构。可为广大客户提供一流的物流服务。
详细说明：
**.**.**.**/seeyon
2 wangwei 302 false false 344
3 wangfang 302 false false 344
7 lijing 302 false false 344
8 wangjing 302 false false 344
11 zhangli 302 false false 344
33 wangtao 302 false false 344
42 lili 302 false false 344
51 liuyan 302 false false 344
52 liujun 302 false false 344
57 liuyong 302 false false 344
81 wangling 302 false false 344
85 zhangyulan 302 false false 344
90 liying 302 false false 344
95 lifang 302 false false 344
104 zhangli 302 false false 344
111 wangkai 302 false false 344
124 zhangjian 302 false false 344
126 lili 302 false false 344
136 liuyan 302 false false 344
174 wanghong 302 false false 344
177 liting 302 false false 344
185 wangjing 302 false false 344
190 chenhong 302 false false 344
201 zhangyuying 302 false false 344
215 liuping 302 false false 344
218 wangliang 302 false false 344
236 liuna 302 false false 344
244 zhangjian 302 false false 344
249 liuping 302 false false 344
273 liujun 302 false false 344
280 chenbo 302 false false 344
319 libing 302 false false 344
326 liying 302 false false 344
327 yangwei 302 false false 344
333 lixiurong 302 false false 344
343 lijing 302 false false 344
388 wangkun 302 false false 344
419 wangguifang 302 false false 344
461 zhangli 302 false false 344
474 wangjianping 302 false false 344
494 chenxin 302 false false 344
这些密码都是123456
随便找一个 lili好了
登录
可导出表格
漏洞证明：
**.**.**.**/seeyon
2 wangwei 302 false false 344
3 wangfang 302 false false 344
7 lijing 302 false false 344
8 wangjing 302 false false 344
11 zhangli 302 false false 344
33 wangtao 302 false false 344
42 lili 302 false false 344
51 liuyan 302 false false 344
52 liujun 302 false false 344
57 liuyong 302 false false 344
81 wangling 302 false false 344
85 zhangyulan 302 false false 344
90 liying 302 false false 344
95 lifang 302 false false 344
104 zhangli 302 false false 344
111 wangkai 302 false false 344
124 zhangjian 302 false false 344
126 lili 302 false false 344
136 liuyan 302 false false 344
174 wanghong 302 false false 344
177 liting 302 false false 344
185 wangjing 302 false false 344
190 chenhong 302 false false 344
201 zhangyuying 302 false false 344
215 liuping 302 false false 344
218 wangliang 302 false false 344
236 liuna 302 false false 344
244 zhangjian 302 false false 344
249 liuping 302 false false 344
273 liujun 302 false false 344
280 chenbo 302 false false 344
319 libing 302 false false 344
326 liying 302 false false 344
327 yangwei 302 false false 344
333 lixiurong 302 false false 344
343 lijing 302 false false 344
388 wangkun 302 false false 344
419 wangguifang 302 false false 344
461 zhangli 302 false false 344
474 wangjianping 302 false false 344
494 chenxin 302 false false 344
这些密码都是123456
随便找一个 lili好了
登录
可导出表格
修复方案：
修复
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2015-11-20 14:37
厂商回复：
CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案并协调相关用户单位处置。
最新状态：
暂无