当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-093927

漏洞标题：国家严重精神障碍系某医生账号密码泄露导致患者信息泄露未深入(QQ群案例)

相关厂商：国家严重精神障碍系

漏洞作者： 小龙

提交时间：2015-01-26 00:07

修复时间：2015-03-12 00:08

公开时间：2015-03-12 00:08

漏洞类型：内部绝密信息泄漏

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-26： 细节已通知厂商并且等待厂商处理中
2015-01-29： 厂商已经确认，细节仅向厂商公开
2015-02-08： 细节向核心白帽子及相关领域专家公开
2015-02-18： 细节向普通白帽子公开
2015-02-28： 细节向实习白帽子公开
2015-03-12： 细节向公众公开

简要描述：

叫哥，哥给你看细节

详细说明：

qq群:147456222


UC_Photo_003.jpg


UC_Photo_002.jpg


登陆试试
http://124.127.202.209/mh2/login.do#
zb-bs-zhangxiaoxiang
12345678

UC_Photo_004.jpg


UC_Photo_005.jpg

漏洞证明：

qq群:147456222


UC_Photo_003.jpg


UC_Photo_002.jpg


登陆试试
http://124.127.202.209/mh2/login.do#
zb-bs-zhangxiaoxiang
12345678

UC_Photo_004.jpg


UC_Photo_005.jpg

修复方案：

修改密码

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2015-01-29 10:04

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向计生委通报。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-26 00:36 | Anymous ( 普通白帽子 | Rank:124 漏洞数:28 )

    洞主为何伤害你的主治医生？

  2. 2015-01-26 01:06 | sco4x0 ( 实习白帽子 | Rank:31 漏洞数:13 | O_o)

    洞主为何伤害你的主治医生？

  3. 2015-01-26 02:09 | fox ( 普通白帽子 | Rank:159 漏洞数:16 | fox)

    洞主为何伤害你的主治医生？

  4. 2015-01-26 02:35 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    洞主为何伤害你的主治医生？

  5. 2015-01-26 05:34 | 阿萨帝 ( 实习白帽子 | Rank:91 漏洞数:68 | 不发礼物的索要联系方式都是耍流氓。)

    0洞主为何伤害你的主治医生？

  6. 2015-01-26 06:44 | 无心、 ( 实习白帽子 | Rank:71 漏洞数:20 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)

    洞主为何伤害你的主治医生？

  7. 2015-01-26 07:07 | 浮世浮城 ( 普通白帽子 | Rank:284 漏洞数:60 | 我存于这俗世烟火的浮世，我爱这时光倒影的...)

    洞主为何伤害你的主治医生？

  8. 2015-01-26 07:59 | six-door ( 普通白帽子 | Rank:211 漏洞数:31 )

    洞主为何伤害你的主治医生？

  9. 2015-01-26 07:59 | Power ( 实习白帽子 | Rank:54 漏洞数:22 | 还需要等待.........)

    洞主为何伤害你的主治医生？

  10. 2015-01-26 08:27 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    洞主为何伤害你的主治医生？

  11. 2015-01-26 08:44 | 银狼_avi ( 实习白帽子 | Rank:55 漏洞数:13 | 本屌十二岁破处)

    洞主为何伤害你的主治医生？

  12. 2015-01-26 08:55 | 蜉蝣 ( 实习白帽子 | Rank:93 漏洞数:24 )

    洞主为何伤害你的主治医生？

  13. 2015-01-26 09:31 | roker ( 普通白帽子 | Rank:357 漏洞数:108 )

    洞主为何伤害你的主治医生？

  14. 2015-01-26 09:41 | greensoul ( 路人 | Rank:21 漏洞数:6 | 碧波)

    洞主为何伤害你的主治医生？

  15. 2015-01-26 09:46 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    洞主为何伤害你的主治医生？

  16. 2015-01-26 09:59 | zjljssl ( 路人 | 还没有发布任何漏洞 | ส็็็็็็็็็็็็็็็็็็็...)

    洞主为何伤害你的主治医生？

  17. 2015-01-26 10:00 | 只发通用型 ( 实习白帽子 | Rank:93 漏洞数:14 | 刷通用型奖金小号)

    洞主为何伤害你的主治医生？

  18. 2015-01-26 10:10 | Vinc ( 普通白帽子 | Rank:120 漏洞数:22 | :))

    洞主为何伤害你的主治医生？

  19. 2015-01-26 10:15 | 帅气小狼狗 ( 路人 | Rank:8 漏洞数:2 | 汪汪汪)

    洞主为何伤害你的主治医生？

  20. 2015-01-26 10:17 | ｌeader ( 实习白帽子 | Rank:44 漏洞数:6 )

    洞主为何伤害你的主治医生？

  21. 2015-01-26 10:28 | Walle ( 路人 | Rank:0 漏洞数:5 | ... 位卑、未敢忘忧国！ ...)

    洞主为何伤害你的主治医生？

  22. 2015-01-26 10:32 | he1renyagao ( 普通白帽子 | Rank:225 漏洞数:29 | 是金子总会发光，在还未发光之前，先打磨打...)

    洞主为何伤害你的主治医生？

  23. 2015-01-26 10:35 | itleaf ( 普通白帽子 | Rank:140 漏洞数:17 )

    洞主为何伤害你的主治医生？

  24. 2015-01-26 10:41 | 黑色的屌丝 ( 路人 | Rank:27 漏洞数:5 | →_→→_→)

    洞主为何伤害你的主治医生？

  25. 2015-01-26 12:10 | ca1n ( 普通白帽子 | Rank:100 漏洞数:22 | not yet)

    。。

  26. 2015-01-26 14:29 | 黑暗游侠 ( 普通白帽子 | Rank:1780 漏洞数:268 | 123)

    洞主为何伤害你的主治医生？

  27. 2015-01-26 23:23 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    洞主为何伤害你的主治医生？

  28. 2015-01-27 01:52 | dangge ( 路人 | Rank:1 漏洞数:1 | 菜鸟一枚 努力学习中。)

    洞主为何伤害你的主治医生？

  29. 2015-01-27 11:26 | 一纸情书 ( 路人 | Rank:8 漏洞数:5 | 专注信息安全.)

    专业队形破坏

  30. 2015-01-27 15:37 | 乌云魔理沙 ( 路人 | Rank:2 漏洞数:1 | 尽管如此世界依然美丽)

    洞主为何伤害你的主治医生？

  31. 2015-01-27 18:26 | AZ0NE ( 路人 | Rank:29 漏洞数:10 | AZONE)

    洞主为何伤害你的主治医生？

  32. 2015-01-29 10:24 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    洞主为何伤害你的主治医生？

  33. 2015-01-29 11:39 | 乌云洞洞主 ( 实习白帽子 | Rank:39 漏洞数:18 | 没有技术的菜鸟)

    洞主为何伤害你的主治医生？

  34. 2015-01-29 12:14 | 南宁网警Mx ( 路人 | Rank:8 漏洞数:5 | 我是独行侠。有心交友qq1552673833)

    洞主为何伤害你的主治医生？

  35. 2015-02-18 12:56 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    洞主为何伤害你的主治医生？

  36. 2015-02-18 12:58 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    洞主为何伤害你的主治医生？

  37. 2015-02-18 13:08 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    洞主为何伤害你的主治医生？

  38. 2015-02-18 13:12 | 老黑 ( 普通白帽子 | Rank:161 漏洞数:61 | 最爱红颜不老。)

    洞主为何伤害你的主治医生？

  39. 2015-02-18 13:17 | chain ( 路人 | Rank:12 漏洞数:2 | )

    洞主为何伤害你的主治医生？

  40. 2015-02-18 14:12 | 绯色月下 ( 路人 | Rank:2 漏洞数:3 )

    洞主为何伤害你的主治医生？

  41. 2015-02-18 14:25 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    洞主为何伤害你的主治医生？

  42. 2015-02-18 14:48 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    洞主为何伤害你的主治医生？

  43. 2015-02-18 15:02 | 假面， ( 实习白帽子 | Rank:32 漏洞数:7 | 我是一个小小小小小sb~)

    洞主为何伤害你的主治医生？

  44. 2015-02-18 15:10 | lightless ( 实习白帽子 | Rank:48 漏洞数:11 | HDUISA成员，被某厂坑了一波，求工作。)

    洞主为何伤害你的主治医生？

  45. 2015-02-18 15:22 | 世纪缘 ( 路人 | Rank:2 漏洞数:3 | 专注无线网络安全！)

    洞主为何伤害你的主治医生？

  46. 2015-02-18 16:43 | 刘海哥 ( 普通白帽子 | Rank:114 漏洞数:28 | 索要联系方式但不送礼物的厂商定义为无良厂...)

    洞主为何伤害你的主治医生？

  47. 2015-02-18 16:56 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    洞主为何伤害你的主治医生？

  48. 2015-02-18 17:27 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    洞主为何伤害你的主治医生？

  49. 2015-02-18 17:51 | illl ( 路人 | Rank:16 漏洞数:9 | 轻吟一句情话，执笔一副情画。绽放一地情...)

    洞主为何伤害你的主治医生？

  50. 2015-02-18 17:58 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    洞主为何伤害你的主治医生？

  51. 2015-02-18 18:15 | hkmm ( 路人 | Rank:4 漏洞数:4 | 世上女人千千万，实在不行天天换)

    洞主为何伤害你的主治医生？

  52. 2015-02-18 18:51 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    洞主为何伤害你的主治医生？

  53. 2015-02-18 19:22 | 0x5c30 ( 路人 | Rank:0 漏洞数:1 | hello girl;)

    洞主为何伤害你的主治医生？

  54. 2015-02-18 19:55 | 李旭敏 ( 普通白帽子 | Rank:469 漏洞数:71 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    洞主为何伤害你的主治医生？

  55. 2015-02-18 20:03 | c0nt ( 路人 | Rank:1 漏洞数:7 )

    洞主为何伤害你的主治医生？

  56. 2015-02-18 21:20 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    洞主为何伤害你的主治医生？

  57. 2015-02-18 22:55 | Fire ant ( 实习白帽子 | Rank:73 漏洞数:26 | 他们回来了................)

    洞主为何伤害你的主治医生？

  58. 2015-02-19 00:05 | 大物期末不能挂 ( 普通白帽子 | Rank:132 漏洞数:23 | 1.一个学渣，只求每门都不挂2.想把漏洞提...)

    洞主为何伤害你的主治医生？

  59. 2015-02-19 09:28 | 狸先生 ( 路人 | Rank:0 漏洞数:1 | It's a fool)

    洞主为何伤害你的主治医生？

  60. 2015-02-19 11:01 | error400 ( 路人 | 还没有发布任何漏洞 | 好好学习，天天向上)

    洞主为何伤害你的主治医生？

  61. 2015-02-19 11:29 | 小牛牛 ( 实习白帽子 | Rank:56 漏洞数:7 | 求带)

    CNVD确认并复现所述情况，已经转由CNCERT向计生委通报。

  62. 2015-02-19 19:25 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    洞主为何伤害你的主治医生？

  63. 2015-02-19 20:12 | Xeyes ( 路人 | Rank:12 漏洞数:2 | 好好学习，天天休息。)

    洞主为何伤害你的主治医生？

  64. 2015-02-19 20:27 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    洞主为何伤害你的主治医生？

  65. 2015-02-19 21:06 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    洞主为何伤害你的主治医生？

  66. 2015-02-19 21:31 | 浅蓝 ( 普通白帽子 | Rank:274 漏洞数:109 | 爱安全:www.ixsec.orgXsec社区:zone.ixse...)

    洞主为何伤害你的主治医生？

  67. 2015-02-19 21:53 | loopx9 ( 核心白帽子 | Rank:602 漏洞数:62 | ..)

    洞主为何伤害你的主治医生？

  68. 2015-02-19 23:25 | 凌枫 ( 路人 | Rank:4 漏洞数:2 | 菜鸟求罩 _(:з”∠)_)

    洞主为何伤害你的主治医生？

  69. 2015-02-20 21:07 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    计生委？计划生育委员会？我书读得少，CNCERT不要骗我

  70. 2015-02-20 22:24 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    洞主为何伤害你的主治医生？

  71. 2015-02-21 15:31 | V-King ( 实习白帽子 | Rank:31 漏洞数:7 | 我是静静)

    洞主为何伤害你的主治医生？

  72. 2015-02-21 15:42 | J′aron ( 路人 | Rank:17 漏洞数:5 | 问题真实存在但是影响不大.)

    洞主为何伤害你的主治医生？

  73. 2015-02-21 22:58 | 菜菜 ( 实习白帽子 | Rank:83 漏洞数:7 | 人，可以白手起家，但不可以手无寸铁，紧记...)

    洞主为何伤害你的主治医生？

  74. 2015-02-21 22:58 | 菜菜 ( 实习白帽子 | Rank:83 漏洞数:7 | 人，可以白手起家，但不可以手无寸铁，紧记...)

    @从容 你竟然敢破坏队形

  75. 2015-02-21 23:26 | T工匠 ( 路人 | Rank:0 漏洞数:1 | 就是个楞头！)

    洞主为何伤害你的主治医生？

  76. 2015-02-22 23:56 | Wdog ( 路人 | Rank:7 漏洞数:3 | 网上一个你,网上一个我，网上你的温柔我就...)

    洞主为何伤害你的主治医生？

  77. 2015-02-24 20:47 | 一纸情书 ( 路人 | Rank:8 漏洞数:5 | 专注信息安全.)

    恩不错，专业破坏队形

  78. 2015-02-24 23:52 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

    洞主为何伤害你的主治医生？

  79. 2015-02-25 10:28 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

    洞主为何伤害你的主治医生？

  80. 2015-02-25 11:02 | 啊L川 ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ，菜渣， 菜呀！)

    洞主为何伤害你的主治医生？

  81. 2015-02-25 13:42 | 承诺 ( 路人 | Rank:17 漏洞数:2 | 你关注的漏洞 发表了白帽子)

    洞主为何伤害你的主治医生？

  82. 2015-02-26 05:54 | laoyao ( 路人 | Rank:14 漏洞数:5 | ด้้้้้็็็็็้้้้้็็็็...)

    洞主为何伤害你的主治医生？

  83. 2015-02-26 11:48 | 0dmxy ( 路人 | Rank:14 漏洞数:1 )

    洞主为何伤害你的主治医生？

  84. 2015-02-27 13:44 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    洞主为何伤害你的主治医生？

  85. 2015-02-27 18:08 | 小呆呆 ( 实习白帽子 | Rank:41 漏洞数:7 | 每次有人骂我猪我都说我偶像也是猪)

    洞主为何伤害你的主治医生？

  86. 2015-02-28 12:00 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    洞主为何伤害你的主治医生？ 话说你这屏幕……是在医院里面弄成这样的吗？

  87. 2015-03-04 12:19 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

    中华人民共和国卫生和计划生育委员会疾病预防控制局啥时候合并的，楼主手机咋滴了我加群去看看

  88. 2015-03-12 03:01 | Ztz ( 普通白帽子 | Rank:152 漏洞数:40 | 自由职业)

    洞主为何伤害你的主治医生？

  89. 2015-03-12 08:55 | loopx9 ( 核心白帽子 | Rank:602 漏洞数:62 | ..)

    洞主为何如此虐待你的手机？

  90. 2015-03-12 09:07 | Stardustsky ( 路人 | Rank:4 漏洞数:3 | ……)

    洞主为何伤害你的主治医生？

  91. 2015-03-12 09:10 | 路人转黑 ( 路人 | Rank:10 漏洞数:2 | -。-)

    洞主为何伤害你的主治医生？

  92. 2015-03-12 09:17 | prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)

    洞主为何伤害你的主治医生？

  93. 2015-03-12 09:42 | 【|→上善若水】 ( 普通白帽子 | Rank:127 漏洞数:25 | 【|→上善若水】)

    洞主为何伤害你的主治医生？

  94. 2015-03-12 10:08 | leakless ( 路人 | Rank:6 漏洞数:3 | 今天我没吃药感觉自己萌萌哒~~)

    洞主为何伤害你的主治医生？

  95. 2015-03-12 10:17 | Code_Monkey ( 路人 | Rank:24 漏洞数:7 | Code Monkey think someday he have everyt...)

    洞主为何伤害你的主治医生？

  96. 2015-03-12 11:09 | 小胖纸 ( 实习白帽子 | Rank:37 漏洞数:12 | 找人拿指定金融期货原油网站，只要客户资料...)

    洞主为何伤害你的主治医生？

  97. 2015-03-12 11:59 | 木偶 ( 路人 | Rank:2 漏洞数:2 | 二货.....)

    洞主为何伤害你的主治医生？

  98. 2015-03-12 12:08 | MyKings ( 普通白帽子 | Rank:114 漏洞数:24 )

    洞主为何伤害你的主治医生？

  99. 2015-03-12 13:13 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    楼上一大堆2货，一个一个给朕跪下含龙根！

  100. 2015-03-12 13:51 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    洞主为何伤害你的主治医生？

  101. 2015-03-12 13:59 | prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)

    洞主为何伤害你的主治医生？

  102. 2015-03-12 14:29 | 明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势，学思路。)

    我看到碎屏了。

  103. 2015-03-12 17:26 | lucky_fn ( 实习白帽子 | Rank:68 漏洞数:10 | 软件安全)

    洞主为何伤害你的主治医生？

  104. 2015-03-12 20:17 | 八云紫 ( 实习白帽子 | Rank:64 漏洞数:11 | 普建出长门，大建出大和)

    洞主为何伤害你的主治医生？

  105. 2015-03-13 13:48 | Teufel ( 实习白帽子 | Rank:80 漏洞数:13 | 广告位招租)

    洞主为何伤害你的主治医生？不能放弃治疗啊

  106. 2015-03-13 16:05 | 飘过的红花 ( 路人 | Rank:21 漏洞数:4 | 研究漏洞的方法、方式、工具及手段等是合法...)

    加群去探望洞主，专业破坏队形30年

  107. 2015-03-15 22:10 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

    @飘过的红花 那群挺好玩的

  108. 2015-03-15 22:56 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

    @萌萌哒-花粉 我操，还真的进去了。

  109. 2015-08-27 11:21 | Snow陈伦 ( 路人 | Rank:6 漏洞数:2 | 闷骚的家伙，何处都是你的战场。)

    洞主为何伤害你的主治医生？该进妇产科瞅瞅了。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。