当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0120413

漏洞标题：中华人民共和国民政部某汇缴敏感信息泄露（多为2008年老数据）

相关厂商：中华人民共和国民政部

漏洞作者： 伟哥

提交时间：2015-06-15 14:56

修复时间：2015-08-03 17:18

公开时间：2015-08-03 17:18

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-15： 细节已通知厂商并且等待厂商处理中
2015-06-19： 厂商已经确认，细节仅向厂商公开
2015-06-29： 细节向核心白帽子及相关领域专家公开
2015-07-09： 细节向普通白帽子公开
2015-07-19： 细节向实习白帽子公开
2015-08-03： 细节向公众公开

简要描述：

国家的安全还是要注意的嘛。

详细说明：

民政部－财政汇缴专户捐款入账清单
约10万信息泄露 经查内容属实 可根据搜索引擎查询到80%捐款人信息
可用作诈骗钓鱼等非法活动 而且打着国家的幌子 估计受害者会很多。

5月20日(汇划方式)民政部-财政汇缴专户捐款账清单		
序号	捐款人名称	金额
1	徐胜军                                                        	30.00 
2	周勇                                                          	500.00 
3	河南通远知识产权事务所有限公司                                	1000.00 
4	王庆莲                                                        	100.00 
5	邱燕莉                                                        	100.00 
6	庄俊毅                                                        	100.00 
7	卫汉尧                                                        	2000.00 
8	陶莉                                                          	200.00 
9	王纬源                                                        	1000.00 
10	王长珠                                                        	50.00 
11	河南省安阳市第一中学全体学生                                  	34708.90 
12	魏玉兰                                                        	100.00 
13	王丽                                                          	2000.00 
14	寇会玲                                                        	100.00 
15	王瑜林                                                        	100.00 
16	林开富                                                        	100.00 
17	徐学燕                                                        	100.00 
18	王群                                                          	100.00 
19	任明玲                                                        	500.00 
20	姜传彬                                                        	5000.00 
21	胡勇                                                          	100.00 
22	段玉红                                                        	100.00 
23	张显跃                                                        	200.00 
24	谢明道                                                        	200.00 
25	宇帅                                                          	200.00 
26	何雪涛                                                        	50.00 
27	肖虔元                                                        	10.00 
28	黄郁                                                          	200.00 
29	陈颖                                                          	200.00 
30	周友                                                          	300.00 
31	黄权                                                          	100.00 
32	刘子靖                                                        	500.00 
33	潘中延                                                        	400.00 
34	杨红军                                                        	440.00 
35	张小祥                                                        	50.00 
36	段友贺                                                        	200.00 
37	王海雁                                                        	1000.00 
38	胡江波                                                        	1000.00 
39	胥国华                                                        	500.00 
40	吴亚杰                                                        	100.00 
41	李杨                                                          	200.00 
42	熊波                                                          	2.00 
43	周莉莉                                                        	500.00 
44	丁璐                                                          	1000.00 
45	李晓鸽                                                        	200.00 
46	牟亚丽                                                        	100.00 
47	朱建民                                                        	300.00 
48	周春芳                                                        	50.00 
49	杨飒                                                          	10.00 
50	尚建玲                                                        	1000.00 
51	罗婕                                                          	600.00 
52	郑福彪                                                        	1000.00 
53	谭艳锋                                                        	500.00 
54	陈素薇                                                        	800.00 
55	沈枫菊                                                        	50.00 
56	李丹                                                          	200.00 
57	王磊                                                          	100.00 
58	王尚军                                                        	60.00 
59	林顺平                                                        	40.00 
60	王兴海                                                        	100.00 
61	江文高                                                        	200.00 
62	黄建                                                          	10.00 
63	贺西海                                                        	500.00 
64	刘凯力                                                        	50.00 
65	高峰                                                          	100.00 
66	李雪敏                                                        	200.00 
67	黄珍珍                                                        	20.00 
68	冯陵涛                                                        	512.00 
69	王雅丽                                                        	600.00 
70	王一红                                                        	300.00 
71	陈纪东                                                        	100.00 
72	童岚                                                          	200.00 
73	邓贞永                                                        	200.00 
74	丁丽芳                                                        	400.00 
75	陈素祥                                                        	1000.00 
76	张莹                                                          	66.00 
77	邱定成                                                        	100.00 
78	丁学东                                                        	400.00 
79	魏骏                                                          	500.00 
80	张晓梅                                                        	200.00 
81	张东群                                                        	300.00 
82	杨海燕                                                        	100.00 
83	何闻                                                          	100.00 
84	李伟                                                          	100.00 
85	王爱林                                                        	200.00 
86	李美玲                                                        	100.00 
87	刘锋                                                          	200.00 
88	宁海涛                                                        	100.00 
89	张路莹                                                        	50.00 
90	苏杰                                                          	200.00 
91	王贞军                                                        	100.00 
92	张腊明                                                        	100.00 
93	朱敏  黄素祎                                                	300.00 
94	赵虹宇                                                        	400.00 
95	马军锋                                                        	5000.00 
96	刘鹃                                                          	500.00 
97	陈俊伟                                                        	3100.00 
98	赖佑康                                                        	100.00 
99	王泽鹏                                                        	100.00 
100	张安华                                                        	400.00 
101	姚俊涛                                                        	300.00 
102	周艳                                                          	500.00 
103	刘美卿                                                        	37.33 
104	龙宇                                                          	200.00 
105	陈军勇                                                        	200.00 
106	杨灿                                                          	20.00 
107	孙瑞芝                                                        	100.00 
108	许辉陆                                                        	103.00 
109	赵华荣                                                        	300.00 
110	刘年平                                                        	200.00 
111	黄继国                                                        	200.00 
112	李琳                                                          	300.00 
113	徐海云                                                        	100.00 
114	伍尚智                                                        	100.00 
115	谷伟                                                          	2700.00 
116	宋巍                                                          	500.00 
117	岑仕彪                                                        	50.00 
118	林良贵                                                        	500.00 
119	庞国魁                                                        	100.00 
120	何彬                                                          	200.00 
121	邓伟                                                          	196.00 
122	王晶波                                                        	200.00 
123	刘毅风                                                        	6000.00 
124	秦宪辉                                                        	200.00 
125	秦炜博                                                        	14.46 
126	曾庆丽                                                        	2000.00 
127	党庚源                                                        	50.00 
128	聂星星                                                        	500.00 
129	连运强                                                        	200.00 
130	张帆                                                          	90.00 
131	杨新培                                                        	500.00 
132	黄丽珊                                                        	700.00 
133	沈连利                                                        	100.00 
134	本溪市静远企业事务代理有限公司                                	1000.00 
135	袁泉                                                          	500.00 
136	刘建敏                                                        	500.00 
137	黄启益                                                        	300.00 
138	陶有华                                                        	100.00 
139	李寒                                                          	200.00 
140	莫芹                                                          	1000.00 
141	韩子华                                                        	1000.00 
142	崔尚科                                                        	200.00 
143	华贵斌                                                        	100.00 
144	卢贺                                                          	200.00 
145	陈振兴                                                        	200.00 
146	林海潮                                                        	1000.00 
147	张丽                                                          	100.00 
148	佛山市南海盈键服装皮具配件有限公司                            	7160.00 
149	刘永琴                                                        	21.00 
150	刘海婷                                                        	200.00 
151	杨跃兴                                                        	100.00 
152	郭井                                                          	66.66 
153	张宏                                                          	2260.00 
154	邱晨                                                          	10000.00 
155	陈浩强                                                        	5190.00 
156	谢京京                                                        	50.00 
157	徐科                                                          	100.00 
158	蔡梓聪                                                        	200.00 
159	邓旺                                                          	200.00 
160	慕洪涛                                                        	500.00 
161	曲大鹏                                                        	8.00 
162	钱刚                                                          	500.00 
163	王涵                                                          	1500.00 
164	侯爽                                                          	100.00 
165	郭玮玮                                                        	200.00 
166	雷春波                                                        	200.00 
167	刘春梅                                                        	200.00 
168	宋涛                                                          	1000.00 
169	陈岗                                                          	0.10 
170	丁秀菊                                                        	500.00 
171	卢娜                                                          	200.00 
172	周金亚                                                        	1428.00 
173	汪亚民                                                        	100.00 
174	徐益彬                                                        	1000.00 
175	余奕璇                                                        	1000.00 
176	朱亚军                                                        	200.00 
177	谌琳                                                          	100.00 
178	范飞宇                                                        	400.00 
179	贺筱舒                                                        	500.00 
180	解纪勤                                                        	600.00 
181	许跃红                                                        	200.00 
182	卢卫林                                                        	100.00 
183	李向民                                                        	5000.00 
184	蒋怀斌                                                        	100.00 
185	汤祖碧                                                        	100.00 
186	李明穗                                                        	100.00 
187	班润涛                                                        	200.00 
188	张翔劲                                                        	200.00 
189	王钢                                                          	13.00 
190	赵科伟                                                        	100.00 
191	谢勇辉                                                        	800.00 
192	陆楚琪                                                        	350.00 
193	刘耀波                                                        	200.00 
194	陈益光                                                        	20.00 
195	顾哲                                                          	100.00 
196	北京信达诚报关服务中心                                        	50000.00 
197	吴雪梅                                                        	925.00 
198	苏露霞                                                        	1000.00 
199	牛小平                                                        	5000.00 
200	梁焕钦                                                        	2660.00 
201	曹芳                                                          	200.00 
202	卢铭津                                                        	2000.00 
203	莫欢心                                                        	300.00 
204	王鹏飞                                                        	100.00 
205	林顺治                                                        	200.00 
206	马艺菡                                                        	500.00 
207	朱西红                                                        	1000.00 
208	叶世洋                                                        	100.00 
209	李娜                                                          	100.00 
210	高莹                                                          	100.00 
211	孙福财                                                        	200.00 
212	刘哲                                                          	900.00 
213	范青                                                          	50.00 
214	周淑芹                                                        	800.00 
215	刘映江                                                        	10.00 
216	郑国华                                                        	100.00 
217	方豪强                                                        	500.00 
218	顾剑                                                          	100.00 
219	赵正权                                                        	100.00 
220	宋凯                                                          	50.00 
221	于朝辉                                                        	100.00 
222	黄蓉                                                          	43000.00 
223	商炎亮                                                        	50.00 
224	党茸                                                          	500.00 
225	刘亚军                                                        	500.00 
226	胡勤                                                          	100.00 
227	李慧                                                          	200.00 
228	葛国良                                                        	300.00 
229	李兴华 姜蕴华                                               	200.00 
230	刘霞                                                          	150.00 
231	方晓毅                                                        	100.00 
232	王汉昌                                                        	500.00 
233	刘双                                                          	999.90 
234	马云峰                                                        	500.00 
235	毛戈                                                          	100.00 
236	沈晨君                                                        	100.00 
237	上海宜庆金属制品有限公司                                      	1000.00 
238	洪育新                                                        	2000.00 
239	吴委能                                                        	2100.00 
240	李琪                                                          	5000.00 
241	孟欣                                                          	300.00 
242	黄景义                                                        	600.00 
243	郭兆军                                                        	100.00 
244	李海涛                                                        	1000.00 
245	王大风                                                        	340.00 
246	李军                                                          	500.00 
247	五金刚                                                        	20.00 
248	钱维贤                                                        	200.00 
249	夏红梅                                                        	200.00 
250	宋姝                                                          	100.00 
251	孙雯                                                          	200.00 
252	张本烈                                                        	50.00 
253	代红                                                          	500.00 
254	薛巍                                                          	200.00 
255	唐河杨梅职业技能培训学校                                      	910.40 
256	王翠流                                                        	200.00 
257	张蕊                                                          	50.00 
258	李艳贞                                                        	666.00 
259	陈敏坚                                                        	5000.00 
260	藏翠云                                                        	1000.00 
261	杨胜梅                                                        	200.00 
262	张红杰　　　　　　　　　　　　　　　　　　　　　　　　　　　  	50.00 
263	刘鹤                                                          	100.00 
264	张平                                                          	2020.00 
265	赵郁保                                                        	50.00 
266	王军                                                          	500.00 
267	王重                                                          	30.00 
268	刘德斌                                                        	200.00 
269	王智敏                                                        	510.00 
270	马金礼                                                        	60.00 
271	莫汉基                                                        	100.00 
272	赖兴斌                                                        	50.00 
273	宋佳茹                                                        	10.00 
274	朱东海                                                        	200.00 
275	蔡荔萍                                                        	500.00 
276	闫鹏飞                                                        	50.00 
277	宁化县青少年宫幼儿园                                          	5738.80 
278	张良                                                          	200.00 
279	蔡常胜                                                        	100.00 
280	张可贵                                                        	100.00 
281	戴娜                                                          	100.00 
282	黄勇芳                                                        	2000.00 
283	高媛                                                          	100.00 
284	王礼萍                                                        	2085.12 
285	柴厚英                                                        	100.00 
286	李泽民                                                        	1650.00 
287	张莹                                                          	300.00 
288	砚山县平远小学师生                                            	9043.60 
289	李爱华                                                        	100.00 
290	罗名马异                                                      	100.00 
291	谢鑫                                                          	500.00 
292	庄巍                                                          	1000.00 
293	罗冰                                                          	300.00 
294	张文亮                                                        	50.00 
295	赵海霞                                                        	200.00 
296	孙新民                                                        	200.00 
297	孙玲                                                          	500.00 
298	陈洪君                                                        	200.00 
299	刘国华                                                        	200.00 
300	刘耀                                                          	700.00 
301	陈存军                                                        	500.00 
302	许建芬                                                        	300.00 
303	成都亚安太科技有限公司                                        	600.00 
304	杨凤喜　　　　　　　　　　　　　　　　　　　　　　　　　　　  	500.00 
305	林宗燕                                                        	2000.00 
306	郑国云                                                        	100.00 
307	祖云鹏                                                        	100.00 
308	黄晓华                                                        	100.00 
309	张丽娟                                                        	200.00 
310	鲁生余                                                        	1000.00 
311	汤敏                                                          	500.00 
312	郭磊                                                          	50.00 
313	叶余原                                                        	200.00 
314	新疆生产建设兵团农十师财务局党支部                            	3480.00 
315	张谊                                                          	2000.00 
316	周秀平                                                        	1600.00 
317	白万生                                                        	100.00 
318	邓刚                                                          	200.00 
319	陈兴胜                                                        	1000.00 
320	李颍                                                          	1000.00 
321	周普祥                                                        	50.00 
322	刘成甫                                                        	100.00 
323	李霞                                                          	100.00 
324	王女士                                                        	100.00 
325	李惠惠                                                        	20.00 
326	史柱                                                          	1000.00 
327	刘康达                                                        	800.00 
328	戴立欣                                                        	522.00 
329	张志安                                                        	200.00 
330	郑金春                                                        	200.00 
331	袁红娥                                                        	200.00 
332	蔡英娣                                                        	500.00 
333	王小梅                                                        	100.00 
334	张正华                                                        	1000.00 
335	高昌春                                                        	200.00 
336	梁永新                                                        	1000.00 
337	巢林                                                          	500.00 
338	李细燕                                                        	110.00 
339	章文水                                                        	1000.00 
340	王伟明                                                        	1000.00 
341	李玉红                                                        	100.00 
342	刘贵祥                                                        	1000.00 
343	丁贤                                                          	20.00 
344	谢金峰                                                        	100.00 
345	乐扬                                                          	1000.00 
346	陈元章                                                        	300.00 
347	柯松生                                                        	1000.00 
348	陈迎春                                                        	201.00 
349	蔡立                                                          	300.00 
350	叶抡                                                          	1000.00 
351	十堰黄冈实验学校高中部                                        	876.00 
352	赵鹏飞                                                        	500.00 
353	瞿涛勇                                                        	100.00 
354	房用莲　　　　　　　　　　　　　　　　　　　　　　　　　　　  	1000.00 
355	王中云                                                        	500.00 
356	滕翔                                                          	100.00 
357	许小景                                                        	100.00 
358	荆云瑞                                                        	500.00 
359	刘冬云                                                        	150.00 
360	张宝龙                                                        	350.00 
361	王登宇                                                        	100.00 
362	陈善杰                                                        	1000.00 
363	洪宇茜                                                        	150.00 
364	王程泽                                                        	100.00 
365	李学严                                                        	300.00 
366	梁最新                                                        	500.00 
367	张军                                                          	200.00 
368	张雪梅                                                        	200.00 
369	左轶                                                          	500.00 
370	黄真                                                          	100.00 
371	孙亚涛                                                        	100.00 
372	王德珍                                                        	300.00 
373	李志军                                                        	500.00 
374	江华　　　　　　　　　　　　　　　　　　　　　　　　　　　　  	200.00 
375	巩小菊                                                        	600.00 
376	薛白                                                          	2200.00 
377	高影                                                          	50.00 
378	孙继彬                                                        	10.00 
379	山西佳意汽贸有限公司                                          	5000.00 
380	董珂义                                                        	100.00 
381	姜艳艳　　　　　　　　　　　　　　　　　　　　　　　　　　　  	100.00 
382	郝智卿                                                        	100.00 
383	邵秉仁                                                        	10000.00 
384	吴楠                                                          	2200.00 
385	曹阳                                                          	3000.00 
386	刘乾存                                                        	100.00 
387	王秀坤                                                        	100.00 
388	计庆                                                          	300.00 
389	肖洪艳                                                        	200.00 
390	张允生                                                        	200.00 
391	于淑萍                                                        	500.00 
392	崔军雁                                                        	300.00 
393	郭荣娥                                                        	200.00 
394	霍林郭勒市顺达物流有限公司                                    	1000.00 
395	卢建宇                                                        	1000.00 
396	李悦                                                          	10000.00 
397	黄莉莎                                                        	500.00 
398	刘欣瑶                                                        	100.00 
399	董凤秋                                                        	1000.00 
400	张璎珞                                                        	200.00 
401	安徽省广播电影电视局                                          	1500000.00 
402	曾勇                                                          	800.00 
403	杨喜东                                                        	200.00 
404	吴双                                                          	1000.00 
405	赵安国                                                        	1000.00 
406	赵敬婉                                                        	2000.00 
407	潘文治                                                        	100.00 
408	许光                                                          	200.00 
409	蔡坤维                                                        	300.00 
410	黄忠球                                                        	1000.00 
411	李竞雄                                                        	200.00 
412	吴大署                                                        	200.00 
413	郑才                                                          	100.00 
414	万荣辉                                                        	200.00 
415	赵邦友                                                        	500.00 
416	周文武                                                        	10000.00 
417	边霞                                                          	100.00 
418	董锦                                                          	0.01 
419	郑放                                                          	1000.00 
420	徐嘉琪                                                        	100.00 
421	徐琳                                                          	100.00 
422	戚志良                                                        	100.00 
423	张观春                                                        	200.00 
424	刘麟                                                          	219.00 
425	蔡丽梅　　　　　　　　　　　　　　　　　　　　　　　　　　　  	2200.00 
426	原照军                                                        	500.00 
427	刘星良                                                        	100.00 
428	应雪皓                                                        	500.00 
429	武宁                                                          	500.00 
430	梁超                                                          	1000.00 
431	班兵                                                          	200.00 
432	陈俏春                                                        	500.00 
433	佟贵新                                                        	400.00 
434	王苏明                                                        	600.00 
435	倪凡淇                                                        	200.00 
436	应解汇兑款项                                                  	80.00 
437	王瑞卿                                                        	1400.00 
438	黄晓刚                                                        	200.00 
439	崔春霞                                                        	200.00 
440	陈素平                                                        	500.00 
441	魏绯绯                                                        	5125.00 
442	谢继斌                                                        	110.00 
443	西安凡利科技有限责任公司                                      	10000.00 
444	郑航行　　　　　　　　　　　　　　　　　　　　　　　　　　　  	200.00 
445	邱翠翎                                                        	2000.00 
446	施元琛                                                        	200.00 
447	黄细祥                                                        	300.00 
448	陈铭莲                                                        	500.00 
449	王少华                                                        	100.00 
450	王文平                                                        	200.00 
451	蔡晋娟                                                        	100.00 
452	张文松                                                        	512.14 
453	熊宇梅                                                        	1000.00 
454	夏蔚琼                                                        	500.00 
455	吴道存                                                        	50.00 
456	王清德                                                        	100.00 
457	信利敏                                                        	100.00 
458	李德明                                                        	2000.00 
459	黄祝平                                                        	1000.00 
460	赵瑞年                                                        	464.90 
461	严艳                                                          	500.00 
462	曾粤晖                                                        	2000.00 
463	刘鹏                                                          	1000.00 
464	黄小华                                                        	200.00 
465	杨贵祥                                                        	200.00 
466	苏伟                                                          	50.00 
467	宋东海                                                        	100.00 
468	苏炳云                                                        	500.00 
469	辛家桂                                                        	200.00 
470	邓小红                                                        	100.00 
471	门世杰                                                        	50.00 
472	邹积勇                                                        	200.00 
473	朱仲华                                                        	1000.00 
474	周会真                                                        	1000.00 
475	裴香绒                                                        	500.00 
476	柯仲炯                                                        	100.00 
477	步子月                                                        	100.00 
478	刘子如                                                        	95.00 
479	喻春法                                                        	5000.00 
480	袁连华                                                        	200.00 
481	吕凤军                                                        	10.00 
482	王立                                                          	200.00 
483	陈光辉　　　　　　　　　　                                    	100.00 
484	新世纪信息                                                    	250.00 
485	王开国                                                        	1000.00 
486	曾婵                                                          	1000.00 
487	潘振海　　　　　　　　　　　　　　　　　　　　　　　　　　　  	100.00 
488	张欣                                                          	1000.00 
489	李宁涛                                                        	200.00 
490	朱文忠                                                        	1000.00 
491	吴振华                                                        	2000.00 
492	王平                                                          	200.00 
493	罗志良                                                        	200.00 
494	谢明山                                                        	100.00 
495	梅新民                                                        	300.00 
496	谢京强                                                        	100.00 
497	林秀英                                                        	500.00 
498	徐迎新                                                        	1382.10 
499	王长鑫                                                        	50.00 
500	闵立朋                                                        	100.00


取500 数据验证。

漏洞证明：

www.mca.gov.cn/accessory/200852480757.txt
www.mca.gov.cn/accessory/2008523195023.txt
www.mca.gov.cn/accessory/200852480823.txt
www.mca.gov.cn/accessory/200852294302.txt
www.mca.gov.cn/accessory/200852294217.txt
www.mca.gov.cn/accessory/2008523194956.txt
www.mca.gov.cn/accessory/200852480651.txt
www.mca.gov.cn/accessory/200852480718.txt
www.mca.gov.cn/accessory/2008523195016.txt
www.mca.gov.cn/accessory/2008523195004.txt
www.mca.gov.cn/accessory/2008523195010.txt
www.mca.gov.cn/accessory/200852480510.txt
www.mca.gov.cn/accessory/200852480550.txt

修复方案：

注意文件生成名字 删除可逆可爆的文件。

版权声明：转载请注明来源 伟哥@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-06-19 17:17

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向国家上级信息安全协调机构上报,由其后续协调网站管理单位处置.

最新状态：

暂无