漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0106770
漏洞标题：芝麻金融P2P网站数据库泄露可导致用户千万级资金受影响
相关厂商：zhimajinrong.com
漏洞作者： 2015
提交时间：2015-04-09 14:21
修复时间：2015-05-24 15:26
公开时间：2015-05-24 15:26
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-09： 细节已通知厂商并且等待厂商处理中
2015-04-09： 厂商已经确认，细节仅向厂商公开
2015-04-19： 细节向核心白帽子及相关领域专家公开
2015-04-29： 细节向普通白帽子公开
2015-05-09： 细节向实习白帽子公开
2015-05-24： 细节向公众公开
简要描述：
芝麻金融是安徽钰诚控股集团(以下简称“钰诚集团”)倾力打造的P2P金融产品综合信息平台，公司全称英途财富（北京）投资顾问有限公司，注册资金1亿元，总部位于北京。
钰诚集团，是以融资租赁主导、金融服务为核心的，集高新技术制造业、现代服务业等为一体的综合性集团。钰诚集团旗下安徽钰诚融资租赁有限公司是一家经营规模超过百亿的大型融资租赁公司，是目前安徽规模最大的中外合资融资租赁公司，也是全国规模最大的中外合资融资租赁公司之一。
详细说明：
某社工裤论坛中获得网站数据库。
随便登陆几个账户都是10万 20万资金，8000多用户身份证、手机、银行卡、交易记录等泄露！
网站现状
泄露用户身份证银行卡手机号姓名等信息
破解用户账号密码登录，随便登陆几个账户都是10万 20万资金
漏洞证明：
修复方案：
版权声明：转载请注明来源 2015@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-04-09 15:24
厂商回复：
正在积极处理中
最新状态：
2015-05-28：已修复