当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0126098

漏洞标题：中国儿童少年基金会某漏洞影响22万/保险卡号/身份证/住址/被保人与监护人信息等

相关厂商：中国儿童少年基金会

漏洞作者： 小龙

提交时间：2015-07-12 10:03

修复时间：2015-08-30 11:42

公开时间：2015-08-30 11:42

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-12： 细节已通知厂商并且等待厂商处理中
2015-07-16： 厂商已经确认，细节仅向厂商公开
2015-07-26： 细节向核心白帽子及相关领域专家公开
2015-08-05： 细节向普通白帽子公开
2015-08-15： 细节向实习白帽子公开
2015-08-30： 细节向公众公开

简要描述：

本来就是基金会了，安全更要做好，里面都是钱的信息啊，如果说你们的支付宝或者是网银的信息被人盗了呢，人家捐的款不就白白捐了吗，应该敲响警钟！

详细说明：

儿童基金会.png

漏洞证明：

http://baoxian.cctf.org.cn/fund/activate_card_rbjkb/activate_card_search_list_rbjkb.jsp?page=18733


IA000005983
黄立烨
黄中兰
2010-05-12
修改
2
IA000006142
牟珂
牟和早
2010-05-12
修改
3
IA000005034
鲁馨雨
张爱琴
2010-05-12
修改
4
IA000025859
宋博华
张书兰
2010-05-11
修改
5
IA000025783
刘娜
管淑芹
2010-05-11
修改
6
IA000025934
张海潮
李桂英
2010-05-11
修改
7
IA000026183
刘伟晨
彭淑媛
2010-05-11
修改
8
IA000005808
雷音
杨建英
2010-05-11
修改
9
IA000005320
申超
申春喜
2010-05-11
修改
10
IA000005476
李宇
王桂香
2010-05-11
修改
11
IA000005551
王其
陈海清
2010-05-11
修改
12
IA000005742
孙鹏
马福英
2010-05-11
修改


被保险人信息
姓名：
李宇
性别：
男
证件类别：
身份证
证件号码：
1101061*****
出生日期：
1995-*****
联系电话：
010-52*****
所在省：
北京市
所在市：
北京
合法监护人信息
姓名：
王桂香
家庭地址：
长辛**********107号
证件类别：
身份证
证件号码：
1101061*****181842
联系电话：
010-52221***
电子邮箱：
null
紧急联络人：
张文明
联络人电话：
1326*****
返回>>>>>>>>>>

修复方案：

限制访问

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-07-16 11:41

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案

最新状态：

暂无