WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0148458

漏洞标题：自行车管理系统可实时查询车辆位置/泄露车主/姓名/身份证号/手机号/外卡号/内卡号

相关厂商：自行车管理系统

漏洞作者： 路人甲

提交时间：2015-10-22 12:05

修复时间：2015-12-11 08:48

公开时间：2015-12-11 08:48

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-10-22： 细节已通知厂商并且等待厂商处理中
2015-10-27： 厂商已经确认，细节仅向厂商公开
2015-11-06： 细节向核心白帽子及相关领域专家公开
2015-11-16： 细节向普通白帽子公开
2015-11-26： 细节向实习白帽子公开
2015-12-11： 细节向公众公开

简要描述：

可控制自行车？

详细说明：

**.**.**.**/Index.aspx

admin 123456

可车辆实时查询，位置查询，屏幕监控。

可查看租车，还车等信息

在架：0上架：88 下架：188在租：82已还：1642租车灰记录：7租车异常：0异常还车：32挂失：0未出现：0

租车超时为归还

总计：35 在架:35 上架:0 下架:0 在租:0 已还:0 租车灰记录:0 租车异常:0 异常还车:0 挂失:0 未出现:0

租车异常查询

还车灰记录查询

租车欠费查询

网点编号	网点名称	租车次数	还车次数	租还比例

客户编号	外卡号	内卡号	真实姓名	身份证号	手机号

卡号  卡类型  卡状态  持卡人  发卡日期  变更日期	身份证号 手机号码

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应