当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0182338

漏洞标题：渗透银行卡信息诈骗系统（已有中招用户）

相关厂商：电信

漏洞作者： liutao0532

提交时间：2016-03-09 13:30

修复时间：2016-04-26 14:02

公开时间：2016-04-26 14:02

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-09： 细节已通知厂商并且等待厂商处理中
2016-03-12： 厂商已经确认，细节仅向厂商公开
2016-03-22： 细节向核心白帽子及相关领域专家公开
2016-04-01： 细节向普通白帽子公开
2016-04-11： 细节向实习白帽子公开
2016-04-26： 细节向公众公开

简要描述：

在宣武门附近收到短信。后 通过xss进入后台，嗨 还真有输密码的。
我用网络电话隐藏了号码打了几个电话问了问 他们还都相信。我提醒他们改密码了

详细说明：

111.jpg

漏洞证明：

QQ截图20160308180728.png

修复方案：

修复就是 手机厂商以后和特殊号码加密才能接受显示

版权声明：转载请注明来源 liutao0532@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-03-12 14:02

厂商回复：

CNVD未直接复现，商请白帽子提供测试协助信息，以便后续通知受到影响的用户。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-03-09 13:33 | 白无常 ( 实习白帽子 | Rank:92 漏洞数:11 )

    沃日 你都通过了 我提交了7个站合集都不通过

  2. 2016-03-09 14:29 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    @白无常 因为你没打电话

  3. 2016-03-09 14:35 | 咕噜流氓兔 ( 路人 | Rank:0 漏洞数:1 | 专业段子手~~~！)

    前排混眼熟

  4. 2016-03-09 21:12 | 白无常 ( 实习白帽子 | Rank:92 漏洞数:11 )

    @Passer_by 沃日了，大合集都不通过。这个审核态度很不好，废了我2个洞了。浩天挺好的。

  5. 2016-03-09 21:54 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    http://zone.wooyun.org/content/16425

  6. 2016-03-11 14:36 | liutao0532 ( 路人 | Rank:18 漏洞数:8 | b.b.b)

    @雷锋 你发的是什么。。。没有权限看 = =！

  7. 2016-03-12 14:00 | cncert国家互联网应急中心(乌云厂商)

    可否提供一个后台登陆权限？以便CNCERT获得受害用户信息以便分发给对应的银行单位通知用户处置。

  8. 2016-03-12 14:01 | cncert国家互联网应急中心(乌云厂商)

    另外，请WOOYUN管理员处理一些图片的信息。 @xsser @疯狗

  9. 2016-03-12 14:44 | liutao0532 ( 路人 | Rank:18 漏洞数:8 | b.b.b)

    @cncert国家互联网应急中心 已经打不开了,可能已经被别的部门干掉了。 这个只是招商银行的

  10. 2016-04-01 16:09 | 暴走 ( 普通白帽子 | Rank:611 漏洞数:106 | 专心补刀。)

    @liutao0532 银行卡号密码打个码啊，让人操心。