当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0200787

漏洞标题：某敏感单位e居卡智能门禁管理系统存在逻辑漏洞可导致用户敏感信息泄露之二（身份证/业主卡号/地址/房东姓名/SIM卡)

相关厂商：某敏感单位e居卡智能门禁管理系统

漏洞作者： 0x 80

提交时间：2016-04-26 16:03

修复时间：2016-05-06 01:10

公开时间：2016-05-06 01:10

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-26： 细节已通知厂商并且等待厂商处理中
2016-05-06： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某敏感单位e居卡智能门禁管理系统存在逻辑漏洞导致上万用户敏感信息泄露事件⑵（身份证/业主卡号/地址/房东姓名/SIM卡)

详细说明：

大量法人，企业，小区门禁用户一览无遗 PS:无奈打开源代码，发现惊人一幕 这个要是被泄漏出去，危害可想而知
http://**.**.**.**/Login.aspx

捕获991.GIF


打开源代码

<script type="text/javascript">
        //$(document).ready(function () {
        //    $.ajax({
        //        attachData: "info",
        //        url: "/handler/Login.ashx?t=login&name=shitong&password=tdr123", //请求的action路径
        //        cache: false,
        //        error: function () {//请求失败处理函数
        //            $("#msg").text("用户名或密码填写错误");
        //        },
        //        success: function (data) { //请求成功后处理函数。
        //            if (data.data == 0) {
        //                $("#msg").text("正在转向主页");
        //                window.location.href = "/Index.aspx#index";
        //            } else if (data.data == 1) {
        //                $("#msg").text("用户名或密码填写错误");
        //            } else {
        //                $("#msg").text(data.data);
        //            }
        //        }
        //    });
        //})


handler/Login.ashx?t=login&name=shitong&password=tdr123", //请求的action路径


果断登录

捕获11111.GIF


共9782条记录，这个数据还要多

叶国忠  	330302194301210436  	瓯海区 	开发区派出所 	931D85B5 	128408 	2016-04-14 13:49:25 	  在使用   	已安装回填 	  
  
 
  2 	仇恒宝  	342422198105276393  	瓯海区 	开发区派出所 	F3249DB5 	127687 	2016-04-26 14:21:01 	  在使用   	已安装回填 	  
  
 
  3 	杨德来  	342422199006127813  	瓯海区 	开发区派出所 	131F86B5 	121356 	2016-04-26 14:20:30 	  在使用   	已安装回填 	  
  
 
  4 	陈再成  	330325196901302418  	瑞安市 	莘塍派出所 	83679CB5 	120309 	2016-04-26 14:20:34 	  在使用   	已安装回填 	  
  
 
  5 	温州市金牛电镀有限公司  	330321197612026014  	瓯海区 	郭溪派出所 	23879AB5 	123524 	2016-03-22 14:30:41 	  在使用   	已安装回填 	  
  
 
  6 	郑加仁  	330302196407076510  	鹿城区 	双屿派出所 	744F572E 	42547 	2016-04-26 14:20:47 	  在使用   	已安装回填 	  
  
 
  7 	郑周汉  	330302194003166510  	鹿城区 	双屿派出所 	6454522E 	114167 	2016-04-26 14:21:58 	  在使用   	已安装回填 	  
  
 
  8 	潘良光  	51152119900607140X  	瑞安市 	鲍田派出所 	D37496B5 	126651 	2016-04-26 14:25:46 	  在使用   	已安装回填 	  
  
 
  9 	陈云朝  	330321195302220613  	瓯海区 	瞿溪派出所 	A36F88B5 	129345 	2016-04-26 14:25:06 	  在使用   	已安装回填 	  
  
 
  10 	陈志坚  	330321195407120651  	瓯海区 	瞿溪派出所 	E36F90B5 	128323 	2016-04-05 18:45:45 	  在使用   	已安装回填 	  
  
 
  11 	王志仙  	330325196612036715  	瓯海区 	瞿溪派出所 	93FF9BB5 	129548 	2016-04-26 14:20:29 	  在使用   	已安装回填 	  
  
 
  12 	陈绍栋  	  	瑞安市 	飞云派出所 	E38479BC 	118689 	2016-04-26 14:19:36 	  在使用   	已安装回填 	  
  
 
  13 	郑微微  	330302194608014421  	瓯海区 	景山派出所 	3FD92B5 	128787 	2016-04-26 14:24:05 	  在使用   	已安装回填 	  
  
 
  14 	金玉文  	330302195108154430  	瓯海区 	景山派出所 	3E296B5 	128503 	2016-04-26 14:18:28 	  在使用   	已安装回填 	  
  
 
  15 	朱建锋  	330303197701300334  	龙湾区 	蒲州派出所 	933D99B5 	127292 	2016-04-26 14:16:43 	  在使用   	已安装回填


潘春云  	330302196403074411  	瓯海区 	景山派出所 	B3C389B5 	126619 	2016-04-26 14:19:19 	  在使用   	已安装回填 	  
  
 
  17 	徐笑华  	330302194405044428  	瓯海区 	景山派出所 	F33893B5 	126497 	2016-04-26 14:26:25 	  在使用   	已安装回填 	  
  
 
  18 	寿远兴  	330325196402010015  	瑞安市 	玉海派出所 	33017BBC 	119522 	2016-04-26 14:19:43 	  在使用   	已安装回填 	  
  
 
  19 	万国球  	  	乐清市 	石帆派出所 	33AD89B5 	128476 	2016-04-26 14:22:09 	  在使用   	已安装回填 	  
  
 
  20 	陈万海  	  	瑞安市 	汀田派出所 	E3297BBC 	117370 	2016-04-26 11:50:46 	  在使用   	已安装回填 	  
  
 
  21 	丁巧弟  	  	瑞安市 	锦湖派出所 	932885B5 	126858 	2016-04-26 14:19:38 	  在使用   	已安装回填 	  
  
 
  22 	李知生  	330302195707234854  	鹿城区 	莲池派出所 	333494B5 	128592 	2016-04-26 14:20:10 	  在使用   	已安装回填 	  
  
 
  23 	l赖富明  	330302195311204819  	鹿城区 	莲池派出所 	E3999DB5 	125947 	2016-04-26 14:21:22 	  在使用   	已安装回填 	  
  
 
  24 	沈庆桃  	330302195206085213  	瓯海区 	瞿溪派出所 	232688B5 	127045 	2016-04-26 14:27:57 	  在使用   	已安装回填 	  
  
 
  25 	柯宣乐  	  	乐清市 	乐成派出所 	B3349BB5 	124188 	2016-04-26 14:23:20 	  在使用   	已安装回填 	  
  
 
  26 	柯雪乐  	  	乐清市 	乐成派出所 	231195B5 	123917 	2016-03-22 14:31:08 	  在使用   	已安装回填 	  
  
 
  27 	詹秀芬  	330321195311244828  	瓯海区 	三垟派出所 	73EA9AB5 	127731 	2016-04-26 14:25:01 	  在使用   	已安装回填 	  
  
 
  28 	黄柏存  	33032319531120241X  	乐清市 	乐成派出所 	931296B5 	120813 	2016-04-26 14:25:53 	  在使用   	已安装回填 	  
  
 
  29 	何晓珍  	330302196512266228  	瓯海区 	新桥派出所 	934E85B5 	127447 	2016-04-26 14:28:36 	  在使用   	已安装回填 	  
  
 
  30 	邵作贵  	  	瑞安市 	塘下派出所 	134093B5 	127310 	2016-04-26 14:28:36 	  在使用   	已安装回填


捕获13.GIF


捕获14.GIF


捕获15.GIF


捕获16.GIF


捕获17.GIF


捕获18.GIF

漏洞证明：

http://**.**.**.**/Login.aspx

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-05-06 01:10

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价