当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-093758

漏洞标题:某货运系统系统弱口令涉及车辆司机(身份证)货运保险单详情等信息

相关厂商:货通八方

漏洞作者: 黄口小儿

提交时间:2015-01-26 00:00

修复时间:2015-03-12 00:02

公开时间:2015-03-12 00:02

漏洞类型:服务弱口令

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-26: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-03-12: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

货通八方系统。

详细说明:

地址:http://www.ht8d.com/

admin/admin


点击投保记录-选择平安骗货险-下载保单


123.jpg


直接可登陆,获取信息:

车牌号码晋A91588	
车辆类型I半挂一拖二
车辆类型II平板
车长5
吨位5.8
定位时间
位置
添加时间 2015-01-16 17:17:57.0
司机林新


投保记录	搜索条件:         日期: 至     
保单号 起运日期 运输路线 司机姓名 投保日期 货物名称及被保险人 保费 操作
10123001900083249602 2014-05-15 浙江省温州市永嘉县---黑龙江省哈尔滨市道外区 杜兴海 2014-05-14 详见明细 120.0 下载保单
10123001900083265683 2013-03-10 新疆维吾尔自治区昌吉市吉木萨尔县---福建省厦门市 王怀岸 2013-03-09 详见明细 120.0 下载保单
10123001900084182299 2013-03-04 新疆维吾尔自治区乌鲁木齐市---福建省厦门市 李斌 2013-03-04 详见明细 120.0 下载保单
10123001900084182184 2013-03-04 新疆维吾尔自治区伊犁市奎屯市---江苏省无锡市江阴市 王福礼 2013-03-04 详见明细 120.0 下载保单
10123001900084182410 2013-02-28 新疆维吾尔自治区昌吉市奇台县---云南省西双版纳市勐腊县 樊本成 2013-02-28 详见明细 120.0 下载保单
10123001900084182673 2013-02-27 新疆维吾尔自治区伊犁市奎屯市---江苏省苏州市张家港市 璩克旗 2013-02-27 详见明细 120.0 下载保单
10123001900084182540 2013-02-27 新疆维吾尔自治区伊犁市奎屯市---江苏省苏州市张家港市 璩克旗 2013-02-27 详见明细 120.0 下载保单
10123001900083249505 2013-02-22 新疆维吾尔自治区伊犁市奎屯市---江苏省常州市 王余良 2013-02-22 详见明细 120.0 下载保单
10123001900084182813 2013-02-22 新疆维吾尔自治区伊犁市奎屯市---江苏省常州市 王余良 2013-02-22 详见明细 120.0 下载保单
10123001900083249557 2013-02-15 新疆维吾尔自治区巴音市库尔勒市---四川省攀枝花市 张文盛 2013-02-15 详见明细 120.0 下载保单

漏洞证明:

司机姓名林新  身份证号142209198802237783	手机13007084276


客户详情:
单位名称: 好望角物流 单位简称: 好望角
联系人: 谢萍 所属地: 河北省邢台市
电话1: 18831993732 电话2: 0319-5600123
联系地址: 好望角物流园区


2.png


修复方案:

更改密码,加强管理。

版权声明:转载请注明来源 黄口小儿@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝