龙邦供应链之龙邦物流+龙邦速递+内部敏感信息泄露+快递单用户姓名、手机号、地址泄露

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079625

漏洞标题：龙邦供应链之龙邦物流+龙邦速递+内部敏感信息泄露+快递单用户姓名、手机号、地址泄露

漏洞作者：路人甲

提交时间：2014-10-16 17:45

修复时间：2014-11-30 17:46

公开时间：2014-11-30 17:46

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-16：细节已通知厂商并且等待厂商处理中
2014-10-17：厂商已经确认，细节仅向厂商公开
2014-10-27：细节向核心白帽子及相关领域专家公开
2014-11-06：细节向普通白帽子公开
2014-11-16：细节向实习白帽子公开
2014-11-30：细节向公众公开

简要描述：

哎，之前乌云不给过，那我一起来吧，看看危害不大？
看完我也醉了！

详细说明：

龙邦是全国都有，大企业，我家这里也有龙邦快递。。。
物流单，快递单泄露还是危害不大的话，我也没什么说的了
见基友：
WooYun: 龙邦oa系统的一次友情SQL注入测试
说肾六。。。我醉了
实时查询订单！！！！！！！！！！
第一个： http://218.16.125.98:8081/Ftp/Pic/2014-10/
上万用户姓名手机号地址单号。。。。
龙邦速递：

龙邦物流：

地址：
http://218.16.125.98:8081/Ftp/Pic/2014-08/2014-08-29/769956/
http://218.16.125.98:8081/Ftp/Pic/2014-08/2014-08-29/
http://218.16.125.98:8081/Ftp/Pic/2014-09/

2014年8月29日    21:55        68437 686004153428_2014082921552560616807.jpg
             2014年8月29日    19:22        60391 688715731818_2014082919220604962260.jpg
             2014年8月29日    19:22        61072 688729798807_2014082919220687859576.jpg
             2014年8月29日    21:18        65038 688731898594_2014082921182911879617.jpg
             2014年8月29日    19:32        58660 688736169665_2014082919320861134380.jpg
             2014年8月29日    21:32        63380 688737808750_2014082921324561474059.jpg
             2014年8月29日    21:18        66311 688737811676_2014082921182948014167.jpg
             2014年8月29日    19:20        70190 688741905084_2014082919200118876337.jpg
             2014年8月29日    22:05        70058 688743326185_2014082922053955890527.jpg
             2014年8月29日    21:09        64528 688743824715_2014082921095268733355.jpg
             2014年8月29日    21:09        63973 688743824734_2014082921095205732162.jpg
             2014年8月29日    21:32        63779 688743825266_2014082921324531990224.jpg
             2014年8月29日    21:32        70803 688743825714_2014082921324832282343.jpg
             2014年8月29日    21:32        65468 688743825889_2014082921324891455037.jpg
             2014年8月29日    21:32        64601 688743825890_2014082921325224741894.jpg
             2014年8月29日    21:18        63239 688743826532_2014082921183302723330.jpg
             2014年8月29日    21:48        63786 688744007992_2014082921484927661813.jpg
             2014年8月29日    19:20        68535 688746257223_2014082919200120112304.jpg
             2014年8月29日    19:06        66687 688746323278_2014082919051001484862.jpg
             2014年8月29日    20:40        73040 688746733795_2014082920404823057826.jpg
             2014年8月29日    19:06        69641 688746899654_2014082919051013371958.jpg
             2014年8月29日    20:41        77126 688747141981_2014082920404862830987.jpg
             2014年8月29日    19:06        73237 688747192689_2014082919051486949109.jpg
             2014年8月29日    19:06        70307 688747333093_2014082919051498839678.jpg
             2014年8月29日    21:32        66109 688747377255_2014082921325262796005.jpg
             2014年8月29日    21:18        65494 688747377376_2014082921183325562887.jpg
             2014年8月29日    21:10        63159 688747377638_2014082921095853498397.jpg
             2014年8月29日    21:10        62450 688747377639_2014082921095849885550.jpg
             2014年8月29日    21:10        62513 688747377648_2014082921090261883188.jpg
             2014年8月29日    21:10        62308 688747377659_2014082921090220179555.jpg
             2014年8月29日    21:10        65603 688747377707_2014082921090742696674.jpg
             2014年8月29日    21:18        62357 688747377981_2014082921183821987026.jpg
             2014年8月29日    21:18        69789 688747377993_2014082921183806404180.jpg
             2014年8月29日    21:33        65117 688747378144_2014082921325587306267.jpg
             2014年8月29日    21:33        63535 688747378145_2014082921325730221458.jpg
             2014年8月29日    21:33        64362 688747378214_2014082921325984406802.jpg
             2014年8月29日    21:33        60865 688747378218_2014082921325914471458.jpg
             2014年8月29日    21:45        62228 688747378333_2014082921454980182184.jpg
             2014年8月29日    21:33        66987 688747378395_2014082921320237217446.jpg
             2014年8月29日    21:33        63219 688747378448_2014082921320203988171.jpg
             2014年8月29日    21:33        65099 688747378451_2014082921320508070789.jpg
             2014年8月29日    21:33        64966 688747378452_2014082921320588749677.jpg
             2014年8月29日    21:33        66809 688747378468_2014082921321095303147.jpg
             2014年8月29日    21:33        64090 688747378557_2014082921321108784748.jpg
             2014年8月29日    21:33        61752 688747378566_2014082921321364217186.jpg
             2014年8月29日    21:33        71393 688747378652_2014082921321605333795.jpg
             2014年8月29日    21:33        67135 688747378672_2014082921321658490630.jpg
             2014年8月29日    21:33        62418 688747378699_2014082921322096040824.jpg
             2014年8月29日    21:33        63327 688747378703_2014082921322076147198.jpg
             2014年8月29日    21:33        63549 688747378727_2014082921332333540772.jpg
             2014年8月29日    21:33        61317 688747378739_2014082921332371317696.jpg
             2014年8月29日    21:33        63414 688747378741_2014082921332708782022.jpg
             2014年8月29日    21:33        61911 688747378742_2014082921332719061262.jpg
             2014年8月29日    21:33        64127 688747378773_2014082921333083232521.jpg
             2014年8月29日    21:33        63979 688747378774_2014082921333077918661.jpg
             2014年8月29日    21:33        63484 688747378775_2014082921333473553980.jpg
             2014年8月29日    21:33        60435 688747378776_2014082921333495631730.jpg
             2014年8月29日    21:33        61800 688747378777_2014082921333771152851.jpg
             2014年8月29日    21:33        65055 688747378824_2014082921333729822589.jpg
             2014年8月29日    21:18        64891 688747380063_2014082921184184014289.jpg
             2014年8月29日    21:18        64205 688747380065_2014082921184136381557.jpg
             2014年8月29日    19:32        65378 688747380242_2014082919320856863862.jpg
             2014年8月29日    21:18        61936 688747380364_2014082921184454049406.jpg
             2014年8月29日    19:32        62967 688747380430_2014082919321120652483.jpg
             2014年8月29日    19:32        68528 688747380501_2014082919321198028415.jpg
             2014年8月29日    19:32        65149 688747380537_2014082919321579363442.jpg
             2014年8月29日    19:32        64125 688747380539_2014082919321520172466.jpg
             2014年8月29日    21:18        63336 688747380550_2014082921184493770602.jpg
             2014年8月29日    19:32        64769 688747380622_2014082919321895069858.jpg
             2014年8月29日    19:32        63974 688747380647_2014082919321806919703.jpg
             2014年8月29日    21:18        62554 688747380766_2014082921184746407780.jpg
             2014年8月29日    21:18        62421 688747380771_2014082921184886652350.jpg
             2014年8月29日    19:32        64041 688747380774_2014082919322110059474.jpg
             2014年8月29日    21:18        60262 688747380816_2014082921184931652271.jpg
             2014年8月29日    21:18        62475 688747380820_2014082921185201308781.jpg
             2014年8月29日    19:32        62482 688747380821_2014082919322105252733.jpg
             2014年8月29日    19:32        62592 688747380822_2014082919322444943092.jpg
             2014年8月29日    19:06        75176 688747391489_2014082919051817089659.jpg
             2014年8月29日    19:06        72197 688747705099_2014082919051870026864.jpg
             2014年8月29日    19:20        70982 688747914182_2014082919200439311588.jpg
             2014年8月29日    20:40        73162 688747948536_2014082920405200342251.jpg
             2014年8月29日    19:06        75853 688748056468_2014082919052104048472.jpg
             2014年8月29日    20:41        73206 688748235472_2014082920405770995067.jpg
             2014年8月29日    19:06        76631 688748240757_2014082919052118304737.jpg
             2014年8月29日    19:20        79663 688748248034_2014082919200494778471.jpg
             2014年8月29日    22:05        70021 688748266308_2014082922053977448427.jpg
             2014年8月29日    19:06        71146 688748284530_2014082919052406512037.jpg
             2014年8月29日    22:05        71533 688748435970_2014082922054373408179.jpg
             2014年8月29日    22:05        71705 688748607705_2014082922054358438211.jpg
             2014年8月29日    22:05        68171 688748762337_2014082922054754014131.jpg
             2014年8月29日    21:48        75556 688748796558_2014082921484908163122.jpg
             2014年8月29日    20:41        73852 688748805217_2014082920405861800527.jpg
             2014年8月29日    21:49        67339 688748864325_2014082921485312767664.jpg
             2014年8月29日    20:41        70017 688749020590_2014082920400191706028.jpg
             2014年8月29日    22:05        76055 688749247893_2014082922054754371089.jpg
             2014年8月29日    21:49        72096 688749533830_2014082921485369894715.jpg
             2014年8月29日    21:49        70299 688749597227_2014082921485856217144.jpg
             2014年8月29日    19:20        65845 688749652007_2014082919200911922215.jpg
             2014年8月29日    19:20        68413 688749667003_2014082919201041360378.jpg
             2014年8月29日    21:49        69503 688749754344_2014082921485891643675.jpg
             2014年8月29日    19:06        70490 688749888726_2014082919052447811159.jpg
             2014年8月29日    21:49        71568 688750341331_2014082921480155994691.jpg
             2014年8月29日    21:33        59954 688900689355_2014082921334211800528.jpg
             2014年8月29日    21:49        71765 688900789949_2014082921480391264152.jpg
             2014年8月29日    21:10        61347 688900800050_2014082921090713773628.jpg
             2014年8月29日    21:10        62158 688900800340_2014082921091186901597.jpg
             2014年8月29日    21:10        61531 688900800342_2014082921091397607990.jpg
             2014年8月29日    21:10        60190 688900800343_2014082921091455716154.jpg
             2014年8月29日    21:10        63086 688900800380_2014082921091696450288.jpg
             2014年8月29日    19:20        63974 688900821847_2014082919201208695944.jpg
             2014年8月29日    21:10        62486 688900837037_2014082921091858556053.jpg
             2014年8月29日    21:10        61574 688900837079_2014082921091940541016.jpg
             2014年8月29日    21:10        65337 688900837167_2014082921092109630443.jpg
             2014年8月29日    21:33        64101 688900837168_2014082921334245147364.jpg
             2014年8月29日    21:10        61143 688900837196_2014082921102226162332.jpg
             2014年8月29日    21:10        60833 688900837199_2014082921102408008612.jpg
             2014年8月29日    21:10        63669 688900837200_2014082921102466614512.jpg
             2014年8月29日    21:10        61656 688900837260_2014082921102701834915.jpg
             2014年8月29日    21:10        62038 688900837261_2014082921102746900705.jpg
             2014年8月29日    21:10        61066 688900837366_2014082921103147914211.jpg
             2014年8月29日    21:10        63974 688900837390_2014082921103359654234.jpg
             2014年8月29日    21:10        61828 688900837566_2014082921103368073698.jpg
             2014年8月29日    21:19        60638 688900837697_2014082921194489766528.jpg
             2014年8月29日    21:10        62644 688900837909_2014082921103742876607.jpg
             2014年8月29日    19:06        54553 830501001193_2014082919052830005852.jpg
             2014年8月29日    19:06        52924 830501188243_2014082919052890631579.jpg
             2014年8月29日    19:06        58315 830501385381_2014082919063208701552.jpg
             2014年8月29日    19:06        53898 830501525071_2014082919063285344964.jpg
             2014年8月29日    19:06        55479 830501628359_2014082919063766256102.jpg
             2014年8月29日    19:06        56008 830501655096_2014082919063720955876.jpg
             2014年8月29日    19:20        66261 888300110418_2014082919201452294172.jpg
             2014年8月29日    19:20        69613 888300163926_2014082919201644967350.jpg
             2014年8月29日    19:20        66171 888300767760_2014082919201803562458.jpg

2014年8月29日 22:07 <目录> 200006
2014年8月29日 18:57 <目录> 200017
2014年8月29日 23:42 <目录> 200019
2014年8月29日 23:45 <目录> 200025
2014年8月29日 21:25 <目录> 200035
2014年8月29日 22:59 <目录> 200036
2014年8月29日 21:59 <目录> 200039
2014年8月29日 23:58 <目录> 200104
2014年8月29日 21:42 <目录> 200105
2014年8月29日 20:35 <目录> 200106
2014年8月29日 21:06 <目录> 200107
2014年8月29日 20:28 <目录> 200204
2014年8月29日 22:00 <目录> 200207
2014年8月29日 21:59 <目录> 200210
2014年8月29日 23:17 <目录> 200211
2014年8月29日 23:42 <目录> 200301
2014年8月29日 21:40 <目录> 200302
2014年8月29日 22:05 <目录> 200403
2014年8月29日 21:35 <目录> 200404
2014年8月29日 23:23 <目录> 200405
2014年8月29日 23:36 <目录> 200406
2014年8月29日 23:59 <目录> 200410
2014年8月29日 23:56 <目录> 200411
2014年8月29日 22:02 <目录> 200413
2014年8月29日 23:18 <目录> 200501
2014年8月29日 23:02 <目录> 200503
2014年8月29日 22:25 <目录> 200506
2014年8月29日 21:08 <目录> 200513
2014年8月29日 21:48 <目录> 200514
2014年8月29日 21:02 <目录> 200515
2014年8月29日 23:52 <目录> 200516
2014年8月29日 21:49 <目录> 200517
2014年8月29日 23:46 <目录> 200518
2014年8月29日 22:02 <目录> 200521
2014年8月29日 23:36 <目录> 200523
2014年8月29日 23:16 <目录> 200526
2014年8月29日 21:13 <目录> 200527
2014年8月29日 23:15 <目录> 200601
2014年8月29日 21:40 <目录> 200603
2014年8月29日 23:10 <目录> 200703
2014年8月29日 23:14 <目录> 200704
2014年8月29日 23:01 <目录> 200708
2014年8月29日 22:20 <目录> 200803
2014年8月29日 23:00 <目录> 200806
2014年8月29日 22:42 <目录> 200808
2014年8月29日 22:45 <目录> 200809
2014年8月29日 22:27 <目录> 200810
2014年8月29日 22:52 <目录> 200901
2014年8月29日 23:27 <目录> 200905
2014年8月29日 22:48 <目录> 200906
2014年8月29日 23:51 <目录> 200909
2014年8月29日 21:57 <目录> 200910
2014年8月29日 22:57 <目录> 201001
2014年8月29日 22:58 <目录> 201101
2014年8月29日 20:07 <目录> 201102
2014年8月29日 22:28 <目录> 201106
2014年8月29日 22:55 <目录> 201202
2014年8月29日 19:59 <目录> 201203
2014年8月29日 21:53 <目录> 201204
2014年8月29日 23:29 <目录> 201205
2014年8月29日 23:05 <目录> 660611
2014年8月29日 23:34 <目录> 662701
2014年8月29日 21:44 <目录> 663212
2014年8月29日 23:05 <目录> 663225
2014年8月29日 23:52 <目录> 663282
2014年8月29日 21:55 <目录> 668923
2014年8月29日 22:43 <目录> 750703
2014年8月29日 22:55 <目录> 750705
2014年8月29日 21:48 <目录> 750706
2014年8月29日 22:46 <目录> 750707
2014年8月29日 23:27 <目录> 750713
2014年8月29日 20:12 <目录> 750715
2014年8月29日 22:44 <目录> 750764
2014年8月29日 23:08 <目录> 750785
2014年8月29日 22:19 <目录> 750787
2014年8月29日 23:54 <目录> 751402
2014年8月29日 23:13 <目录> 752301
2014年8月29日 23:46 <目录> 752302
2014年8月29日 23:49 <目录> 752303
2014年8月29日 23:32 <目录> 752305
2014年8月29日 23:58 <目录> 752312
2014年8月29日 23:40 <目录> 752317
2014年8月29日 19:07 <目录> 752318
2014年8月29日 22:39 <目录> 752322
2014年8月29日 23:46 <目录> 752342
2014年8月29日 23:46 <目录> 752343
2014年8月29日 21:11 <目录> 753301
2014年8月29日 22:30 <目录> 753482
2014年8月29日 23:13 <目录> 754502
2014年8月29日 23:24 <目录> 754503
2014年8月29日 23:39 <目录> 754505
2014年8月29日 21:23 <目录> 755006
2014年8月29日 23:03 <目录> 755010
2014年8月29日 22:47 <目录> 755011
2014年8月29日 22:11 <目录> 755015
2014年8月29日 21:31 <目录> 755016
2014年8月29日 21:56 <目录> 755018
2014年8月29日 22:36 <目录> 755307
2014年8月29日 22:24 <目录> 755312
2014年8月29日 22:36 <目录> 755313
2014年8月29日 23:24 <目录> 755315
2014年8月29日 23:57 <目录> 755316
2014年8月29日 23:23 <目录> 755317
2014年8月29日 22:26 <目录> 755318
2014年8月29日 19:31 <目录> 755319
2014年8月29日 23:49 <目录> 755324
2014年8月29日 23:48 <目录> 755326
2014年8月29日 23:59 <目录> 755327
2014年8月29日 23:09 <目录> 755330
2014年8月29日 23:14 <目录> 755335
2014年8月29日 23:40 <目录> 755336
2014年8月29日 23:23 <目录> 755337
2014年8月29日 23:35 <目录> 755338
2014年8月29日 22:41 <目录> 755339
2014年8月29日 15:25 <目录> 755346
2014年8月30日 0:00 <目录> 755347
2014年8月29日 23:35 <目录> 755354
2014年8月29日 23:33 <目录> 755356
2014年8月29日 23:25 <目录> 755357
2014年8月29日 23:31 <目录> 755364
2014年8月29日 23:56 <目录> 755367
2014年8月29日 23:58 <目录> 755370
2014年8月30日 0:00 <目录> 755374
2014年8月29日 23:14 <目录> 755376
2014年8月30日 0:00 <目录> 755377
2014年8月29日 22:41 <目录> 755384
2014年8月29日 23:59 <目录> 755387
2014年8月29日 22:45 <目录> 755388
2014年8月30日 0:02 <目录> 755396
2014年8月29日 23:58 <目录> 755406
2014年8月29日 23:52 <目录> 755416
2014年8月29日 23:53 <目录> 755426
2014年8月29日 23:59 <目录> 755436
2014年8月29日 23:52 <目录> 755467
2014年8月29日 23:57 <目录> 755476
2014年8月29日 22:09 <目录> 756403
2014年8月29日 23:48 <目录> 756406
2014年8月29日 23:02 <目录> 756407
2014年8月29日 22:55 <目录> 756422
2014年8月29日 22:46 <目录> 757002
2014年8月29日 21:45 <目录> 757007
2014年8月29日 23:06 <目录> 757008
2014年8月29日 22:43 <目录> 757602
2014年8月29日 21:44 <目录> 757606
2014年8月29日 23:57 <目录> 757609
2014年8月29日 20:48 <目录> 757610
2014年8月29日 23:57 <目录> 757611
2014年8月29日 23:30 <目录> 757612
2014年8月29日 22:04 <目录> 757616
2014年8月29日 23:10 <目录> 757617
2014年8月29日 23:41 <目录> 757620
2014年8月29日 22:43 <目录> 757622
2014年8月29日 21:51 <目录> 757623
2014年8月29日 21:00 <目录> 757624
2014年8月29日 23:30 <目录> 757626
2014年8月29日 22:33 <目录> 757627
2014年8月29日 23:34 <目录> 757629
2014年8月29日 22:05 <目录> 757631
2014年8月29日 23:05 <目录> 757633
2014年8月29日 21:16 <目录> 757639
2014年8月29日 22:18 <目录> 757641
2014年8月29日 23:58 <目录> 757649
2014年8月29日 13:37 <目录> 757650
2014年8月29日 23:30 <目录> 757651
2014年8月29日 22:12 <目录> 757652
2014年8月29日 23:27 <目录> 757654
2014年8月29日 22:06 <目录> 757655
2014年8月29日 22:02 <目录> 757656
2014年8月29日 23:17 <目录> 757657
2014年8月29日 22:35 <目录> 757658
2014年8月29日 21:35 <目录> 758201
2014年8月29日 22:09 <目录> 758283
2014年8月29日 16:01 <目录> 758284
2014年8月29日 23:21 <目录> 759801
2014年8月29日 22:59 <目录> 760001
2014年8月29日 23:51 <目录> 760002
2014年8月29日 23:35 <目录> 760003
2014年8月29日 23:10 <目录> 760004
2014年8月29日 22:56 <目录> 760005
2014年8月29日 23:58 <目录> 760006
2014年8月29日 23:18 <目录> 760008
2014年8月29日 23:06 <目录> 760011
2014年8月29日 23:56 <目录> 760012
2014年8月29日 23:33 <目录> 760015
2014年8月29日 23:15 <目录> 760016
2014年8月29日 23:58 <目录> 760017
2014年8月29日 22:17 <目录> 760018
2014年8月29日 23:22 <目录> 760026
2014年8月29日 23:50 <目录> 760029
2014年8月29日 22:21 <目录> 760030
2014年8月29日 23:43 <目录> 760031
2014年8月29日 20:52 <目录> 762601
2014年8月29日 21:58 <目录> 762622
2014年8月29日 19:10 <目录> 762623
2014年8月29日 19:04 <目录> 763881
2014年8月29日 23:23 <目录> 766026
2014年8月30日 0:00 <目录> 768102
2014年8月29日 23:50 <目录> 769007
2014年8月29日 23:38 <目录> 769901
2014年8月29日 20:02 <目录> 769903
2014年8月29日 23:59 <目录> 769904
2014年8月29日 23:53 <目录> 769905
2014年8月29日 23:57 <目录> 769906
2014年8月29日 23:59 <目录> 769908
2014年8月29日 23:12 <目录> 769910
2014年8月29日 23:55 <目录> 769911
2014年8月29日 23:49 <目录> 769913
2014年8月29日 23:55 <目录> 769914
2014年8月29日 23:56 <目录> 769918
2014年8月29日 23:22 <目录> 769920
2014年8月29日 22:25 <目录> 769927
2014年8月29日 23:50 <目录> 769929
2014年8月29日 23:23 <目录> 769932
2014年8月29日 23:13 <目录> 769935
2014年8月29日 20:15 <目录> 769940
2014年8月29日 23:28 <目录> 769943
2014年8月29日 23:57 <目录> 769946
2014年8月30日 0:00 <目录> 769952
2014年8月29日 23:58 <目录> 769956
2014年8月29日 23:55 <目录> 769957
http://218.16.125.98:8081/Ftp/Pic/2014-10/

漏洞证明：

[转到父目录]
2014年10月10日 1:30 61161 686005064372_2014101001290551476296.jpg
2014年10月10日 1:07 85380 688733730686_2014101001063907219490.jpg
2014年10月10日 1:07 84241 688734270854_2014101001063982263721.jpg
2014年10月10日 1:30 80020 688734414485_2014101001290533174255.jpg
2014年10月10日 0:54 71856 688735087965_2014101000534121980059.jpg
2014年10月10日 0:54 72938 688736976043_2014101000534124378340.jpg
2014年10月10日 0:57 72414 688736976043_2014101000561656938946.jpg
2014年10月10日 0:54 75378 688741644553_2014101000534123623337.jpg
2014年10月10日 1:07 77484 688745516230_2014101001063942617560.jpg
2014年10月10日 1:07 76403 688745681489_2014101001063902221974.jpg
2014年10月10日 0:54 72050 688746458245_2014101000534131293161.jpg
2014年10月10日 1:07 82328 688747853475_2014101001063959135155.jpg
2014年10月10日 1:07 76356 688749403767_2014101001063930639476.jpg
2014年10月10日 1:08 76065 688749534385_2014101001070006882321.jpg
2014年10月10日 0:57 72378 688749733779_2014101000561642593633.jpg
2014年10月10日 0:57 70746 688749733780_2014101000561627795922.jpg
2014年10月10日 0:54 73289 688749733813_2014101000534135597649.jpg
2014年10月10日 0:54 74617 688749733814_2014101000534100165022.jpg
2014年10月10日 0:57 76177 688749733955_2014101000561645958535.jpg
2014年10月10日 0:57 76291 688749734251_2014101000561620425100.jpg
2014年10月10日 0:57 77032 688749734252_2014101000561602224051.jpg
2014年10月10日 0:57 75391 688749734253_2014101000563816338139.jpg
2014年10月10日 0:57 76835 688749734254_2014101000563863558859.jpg
2014年10月10日 0:57 76235 688749734256_2014101000564024354733.jpg
2014年10月10日 0:55 72051 688749734288_2014101000540491423167.jpg
2014年10月10日 0:57 75031 688749734288_2014101000564078499850.jpg
2014年10月10日 0:57 74635 688749734289_2014101000564122236204.jpg
2014年10月10日 0:55 72930 688749734290_2014101000540545707315.jpg
2014年10月10日 0:58 77998 688749734290_2014101000575852178832.jpg
2014年10月10日 0:55 76026 688749734617_2014101000540515221361.jpg
2014年10月10日 0:55 73823 688749734667_2014101000540665745758.jpg
2014年10月10日 0:55 75195 688749734678_2014101000540608000488.jpg
2014年10月10日 0:58 78805 688749734922_2014101000570086619769.jpg
2014年10月10日 0:55 75962 688749734923_2014101000543101863288.jpg
2014年10月10日 0:58 80141 688749734924_2014101000570263146832.jpg
2014年10月10日 0:58 79704 688749734925_2014101000570207723068.jpg
2014年10月10日 0:58 80906 688749734928_2014101000570232872108.jpg
2014年10月10日 0:55 75625 688749734993_2014101000542936885344.jpg
2014年10月10日 0:58 77121 688749734993_2014101000570258392827.jpg
2014年10月10日 1:30 80578 688749743196_2014101001290516378025.jpg
2014年10月10日 1:08 84256 688750198138_2014101001070328455601.jpg
2014年10月10日 1:08 77965 688750317962_2014101001070489150743.jpg
2014年10月10日 1:08 81882 688750326086_2014101001070414912342.jpg
2014年10月10日 1:08 80852 688750410570_2014101001071195504632.jpg
2014年10月10日 1:08 80088 688750566997_2014101001071193196566.jpg
2014年10月10日 1:08 80181 688750625158_2014101001072447664723.jpg
2014年10月10日 1:09 75540 688750643070_2014101001075292277152.jpg
2014年10月10日 1:08 78743 688750648658_2014101001072780795724.jpg
2014年10月10日 1:30 81270 688750888080_2014101001290535529093.jpg
2014年10月10日 1:08 76369 688751008667_2014101001073641886798.jpg
2014年10月10日 1:08 75346 688751167324_2014101001073796138607.jpg
2014年10月10日 1:08 78300 688751182524_2014101001073959719355.jpg
2014年10月10日 1:08 77605 688751182525_2014101001074816350054.jpg
2014年10月10日 0:55 70749 688751244318_2014101000542930838189.jpg
2014年10月10日 0:55 70818 688751244319_2014101000543087335635.jpg
2014年10月10日 0:55 69680 688751244320_2014101000543184582958.jpg
2014年10月10日 0:56 71314 688751244321_2014101000545666058394.jpg
2014年10月10日 0:58 71316 688751244321_2014101000572146562936.jpg
2014年10月10日 0:55 72027 688751244322_2014101000545035268578.jpg
2014年10月10日 0:58 71985 688751244322_2014101000572322203507.jpg
2014年10月10日 0:55 73185 688751244323_2014101000545181293162.jpg
2014年10月10日 0:58 73179 688751244323_2014101000572594677965.jpg
2014年10月10日 0:55 72069 688751244324_2014101000545337720221.jpg
2014年10月10日 0:58 72084 688751244324_2014101000572540587732.jpg
2014年10月10日 0:55 72617 688751244325_2014101000545448188125.jpg
2014年10月10日 0:58 72552 688751244325_2014101000572517580128.jpg
2014年10月10日 0:56 70731 688751244326_2014101000545529360229.jpg
2014年10月10日 0:59 70713 688751244326_2014101000574968469708.jpg
2014年10月10日 0:58 74010 688751244327_2014101000574440075712.jpg
2014年10月10日 0:58 74817 688751244328_2014101000574664909314.jpg
2014年10月10日 0:59 74560 688751244329_2014101000574833449793.jpg
2014年10月10日 0:58 72956 688751244390_2014101000574898037271.jpg
2014年10月10日 0:58 74240 688751244402_2014101000574869712524.jpg
2014年10月10日 0:59 72816 688751244403_2014101000580709962095.jpg
2014年10月10日 0:59 72393 688751244404_2014101000581295213839.jpg
2014年10月10日 0:59 76913 688751244405_2014101000581237576117.jpg
2014年10月10日 0:59 72718 688751244406_2014101000581423484739.jpg
2014年10月10日 0:59 73248 688751244414_2014101000581814900080.jpg
2014年10月10日 0:59 71695 688751244530_2014101000583152443338.jpg
2014年10月10日 0:59 74639 688751244684_2014101000583401402984.jpg
2014年10月10日 0:59 77638 688751244747_2014101000583529684871.jpg
2014年10月10日 0:59 75924 688751244748_2014101000583583749776.jpg
2014年10月10日 0:59 70651 688751244754_2014101000583628418561.jpg
2014年10月10日 1:01 77284 688751244755_2014101001000215785699.jpg
2014年10月10日 1:00 74072 688751244756_2014101000585736485250.jpg
2014年10月10日 1:00 75730 688751244757_2014101000592764863243.jpg
2014年10月10日 1:00 77189 688751244758_2014101000590168199525.jpg
2014年10月10日 1:00 75435 688751244759_2014101000593516264077.jpg
2014年10月10日 1:00 72108 688751244760_2014101000591144609483.jpg
2014年10月10日 1:00 76706 688751244761_2014101000592182284005.jpg
2014年10月10日 1:00 74660 688751244883_2014101000592549356925.jpg
2014年10月10日 1:00 77194 688751244884_2014101000593980283986.jpg
2014年10月10日 1:00 71589 688751244915_2014101000594970793962.jpg
2014年10月10日 1:00 72108 688751244920_2014101000595123190711.jpg
2014年10月10日 1:09 74496 688751259102_2014101001075291003740.jpg
2014年10月10日 1:09 75257 688751272494_2014101001080183688737.jpg
2014年10月10日 1:09 52893 688751285339_2014101001080138965375.jpg
2014年10月10日 1:09 80011 688751290894_2014101001081261675547.jpg
2014年10月10日 1:30 78653 688751412137_2014101001290505317128.jpg
2014年10月10日 1:30 72924 688751771771_2014101001290512100796.jpg
2014年10月10日 1:30 74317 688751853441_2014101001292740963420.jpg
2014年10月10日 1:30 78758 688751864096_2014101001292861370432.jpg
2014年10月10日 1:30 76616 688751907356_2014101001292934886771.jpg
2014年10月10日 1:30 74568 688751907357_2014101001292958067451.jpg
2014年10月10日 1:09 72980 688752022627_2014101001081304310995.jpg
2014年10月10日 1:09 77969 688752226751_2014101001081829250113.jpg
2014年10月10日 1:09 80674 688752320894_2014101001082052763314.jpg
2014年10月10日 1:09 67497 688900851873_2014101001082134337904.jpg
2014年10月10日 1:30 60757 888007453749_2014101001293274678246.jpg
2014年10月10日 1:09 67330 888301111562_2014101001082370055904.jpg
2014年10月10日 1:09 67494 888301112365_2014101001083664551486.jpg
2014年10月10日 1:09 73790 888301133704_2014101001083772592600.jpg
2014年10月10日 1:09 69591 888301142192_2014101001084164059141.jpg
2014年10月10日 1:10 69112 888301169985_2014101001084444238846.jpg
2014年10月10日 1:09 59261 888301246128_2014101001084488310283.jpg
2014年10月10日 1:09 60299 888800844617_2014101001084556666915.jpg
2014年10月10日 1:25 62073 888801712064_2014101001240260392953.jpg
2014年10月10日 1:10 60067 888801811555_2014101001090024571275.jpg
2014年10月10日 1:10 61733 888801825594_2014101001090481785229.jpg
2014年10月10日 1:30 62961 888801845970_2014101001293439858749.jpg

#2内部员工信息：

修复方案：

求肾六！保住肾！

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2014-10-17 22:45

厂商回复：

谢谢，已经修复。

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079625

漏洞标题：龙邦供应链之龙邦物流+龙邦速递+内部敏感信息泄露+快递单用户姓名、手机号、地址泄露

相关厂商：lbscm.com.cn

漏洞作者：路人甲

提交时间：2014-10-16 17:45

修复时间：2014-11-30 17:46

公开时间：2014-11-30 17:46

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079625

漏洞标题：龙邦供应链之龙邦物流+龙邦速递+内部敏感信息泄露+快递单用户姓名 、手机号、地址泄露

相关厂商：lbscm.com.cn

漏洞作者： 路人甲

提交时间：2014-10-16 17:45

修复时间：2014-11-30 17:46

公开时间：2014-11-30 17:46

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2014-079625"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

漏洞标题：龙邦供应链之龙邦物流+龙邦速递+内部敏感信息泄露+快递单用户姓名、手机号、地址泄露

漏洞作者：路人甲

Tags标签：无

4人收藏收藏
分享漏洞：

版权声明：转载请注明来源路人甲@乌云