漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0136013
漏洞标题：某旅馆信息采集平台弱口令可导致海量旅客信息存在泄露风险（开房信息/身份证/姓名/宾馆/房间号等等）
相关厂商：某旅馆信息采集平台
漏洞作者： 指尖上的故事
提交时间：2015-08-24 20:50
修复时间：2015-10-10 18:40
公开时间：2015-10-10 18:40
漏洞类型：应用配置错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-24： 细节已通知厂商并且等待厂商处理中
2015-08-26： 厂商已经确认，细节仅向厂商公开
2015-09-05： 细节向核心白帽子及相关领域专家公开
2015-09-15： 细节向普通白帽子公开
2015-09-25： 细节向实习白帽子公开
2015-10-10： 细节向公众公开
简要描述：
又是开房信息泄漏啦.有个查询功能叫（同住）我读书少....这是什么意思啊.....
（身份证/姓名/性别/出生年月日/宾馆名称/房间号/入住时间/离店时间/证件扫描件/国籍/民族等等）够详细的了吧.......
详细说明：
这么多信息泄漏要求20rank不算高吧
admin 123456（这么重要的平台弱口令太不应该了）
登录后还有很多东西可以操作..我对泄漏这个比较感兴趣..所以就截取了这部份信息
其它的功能还很强大....管理自行确认验证性
（身份证/姓名/性别/出生年月日/宾馆名称/房间号/入住时间/离店时间/证件扫描件等等）够详细的了吧.......
（3773724）只是部分数据...全部数据有多少查询了5分钟都没加载出来...估计有点多吧
漏洞证明：
修复方案：
求高rank
版权声明：转载请注明来源 指尖上的故事@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-08-26 18:39
厂商回复：
CNVD确认所述情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
2015-08-27：已经尝试发给网站域名所有者（whois）邮箱，暂未能确认所述域名的管理单位。