当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0133687

漏洞标题:安迅物流一处密码重置可查看大量商家采购银行卡/国美/格力/TCL等知名厂商

相关厂商:安迅物流

漏洞作者: 小龙

提交时间:2015-08-15 21:55

修复时间:2015-10-02 09:46

公开时间:2015-10-02 09:46

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-15: 细节已通知厂商并且等待厂商处理中
2015-08-18: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-08-28: 细节向核心白帽子及相关领域专家公开
2015-09-07: 细节向普通白帽子公开
2015-09-17: 细节向实习白帽子公开
2015-10-02: 细节向公众公开

简要描述:

1

详细说明:

安迅物流.png

漏洞证明:

**.**.**.**/main.action
admin/123456


序号 客户编码 客户名称 税号 开户行 银行账号 操作
16 G1603 安徽国美电器有限公司六安市皖西路店 342401791862554 工行六安分行皖梅支行 1314203029300003582 [编辑]
17 G1604 安徽国美电器有限公司铜陵市长江路商场 340702799842697 徽商银行铜陵银宵支行 1990501021000034122 [编辑]
18 G1606 安徽国美电器有限公司马鞍山市团结广场店 340503796443113 马鞍山农村合作银行雨山东路支行 20000058908410300000018 [编辑]
19 G1607 安徽永乐鸿泰家用电器有限公司 340503779089167 马鞍山农村商业银行雨山东路支行 20000213304910300000022 [编辑]
20 0006000528 上海臻智叉车服务有限公司 310113062511236 兴业银行股份有限公司上海宝山支行 216340100100134945 [编辑]
21 82004013 西安大润发超市有限公司 [编辑]
22 82004035 兰州大润发商业有限公司 [编辑]
23 82003994 南昌青山湖大润发商业有限公司 [编辑]
24 82003986 昆山润华商业有限公司长沙分公司 [编辑]
25 0006000626 永嘉县张溪乡向诺家电店 3303247202036250003A 中国建设银行温州吴桥支行 33001628774053000475 [编辑]
26 0006000537 重庆明辉格力电器销售有限公司 500903693940934 中国建设银行股份有限公司重庆北部高新园支行 50001040100059888666 [编辑]
27 0006000640 三边俱乐部有限公司 110105587696931 兴业银行北京三元桥支行 321160100100181695 [编辑]
28 0006000645 天津车福网络科技有限公司 120115328602785 中信银行股份有限公司滨海新区分行 7231210182600135022 [编辑]
29 0003003442 济南金久诚科技发展有限公司 37011273576954X 齐鲁银行工业南路支行 1100414000000009359 [编辑]
30 GQ012 上海永乐高地物流有限公司 310115797487183 上海银行康桥支行 31581700002003962 [编辑]

修复方案:

自己看漏洞补吧。。

版权声明:转载请注明来源 小龙@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2015-08-18 09:45

厂商回复:

CNVD确认所述漏洞情况,暂未建立与软件生产厂商(或网站管理单位)的直接处置渠道,待认领。

最新状态:

暂无