漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033320
漏洞标题：飞康达快递查询站发现后面（可能被拖）
相关厂商：飞康达快递
漏洞作者： X务院
提交时间：2013-08-02 16:50
修复时间：2013-09-16 16:51
公开时间：2013-09-16 16:51
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
飞康达快递查询数据库越权访问！面临脱裤危险!（运单信息泄露）涉及 收件人地址 姓名 电话 各种泄露! 我的邮箱 [email protected] 有事请给我发邮件！最近上班很忙的！
详细说明：
菊花：
http://211.147.214.131:8081/query/index.jsp?sort=1&file=D%3A%5Cmsd_web%5Ctaobao1.4%5Czfb%5CLP00014063396059_order_20130730041245_3258.xml
貌似系统默认保存最近1万订单，近期一万份订单前的自动删除节省服务器空间！
漏洞证明：
修复方案：
版权声明：转载请注明来源 X务院@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝