漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0161674
漏洞标题：一次社工引发的血案（沦陷为为贷后台） 大量用户隐私泄露
相关厂商：为为贷汽车借贷平台
漏洞作者： Sneer
提交时间：2015-12-16 10:59
修复时间：2016-01-28 17:10
公开时间：2016-01-28 17:10
漏洞类型：网络敏感信息泄漏
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一次成功的社工 由于为为贷管理员的安全意识不足 导致帅气的我成功社工得到后台密码
进入后台发现该平台资金多的我怕了 所以赶紧来提交了避免警察叔叔来查水表 具体的社工细节我这里没时间就不多说了 希望厂商提高员工安全意识 由于时间不足 暂时说到这里 这个平台每天的资金流动很大 请及时修改密码 我也好弄个邀请码
详细说明：
后台还有大量的隐私信息泄露 这里就不一一列举了
漏洞证明：
后台地址 http://www.wiwidai.com/console
后台账号songjian
后台密码sj010101` 希望尽快修改 并提高安全意识 有奖品更好哦哈哈哈哈
修复方案：
修改密码 提高安全意识 谢谢
版权声明：转载请注明来源 Sneer@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝