乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2016-01-05： 细节已通知厂商并且等待厂商处理中 2016-01-08： 厂商已经确认，细节仅向厂商公开 2016-01-18： 细节向核心白帽子及相关领域专家公开 2016-01-28： 细节向普通白帽子公开 2016-02-07： 细节向实习白帽子公开 2016-02-22： 细节向公众公开
电信某系统时间盲注+近5万客户信息泄漏（客户/号码/项目名称/地址/电话/办理业务)Ps:春节快乐·~~~~~~
http://**.**.**.**/index.htmltest test
1/2075 页 总计 41483条[下页][末页] 20 条/页
相关操作 号码 客户 项目名称 地址 电话 办理业务 业务简介 交易金额 受理人 认领人 装机员 赠机 竣工日期 宽带设备位置 端口号 电话设备位置 电话配线直列 电话配线块 电话配线端口 分线盒端子号 备注 资费清楚 营业员满意 装机员迟到 装机员乱收费 装机员满意 对服务有建议 建议 认领 / 修改 / 装机 / 报修 h02440336443 陈开艳 越秀 胜利南街356-6#（11#楼）座2单元19层3号 15040336443 合作宽带新装【包年】 新装50M（上限速率）一年 1170 元 新活动 免光猫押金 180元给李婷封包 1170 赵阳 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02440223628 黄雅兰 首创国际城 9#浑南新区沈营路28-9号座1单元10层3号 15640223628 宽带20M两年【1800元】 新装20M（上限速率）二年1800+200光猫押金给李婷婷封包 1800 徐佳丽 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02440117620 黄赫 龙湖唐宁 兴岛路100-6#（A6#楼）座2单元26层2号 18640117620 合作宽带新装【包年】 新装50M一年1170,新资费无光猫押金，180婷姐封包（预约时候又想办一年又想办两年，反反复复的改，学智拉卡拉刷了1370（当时活动1170免押金的），现为用户返200元以现金形式） 1170 徐佳丽 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h024xh78622 戴福君 万科香湖盛景 11#元江街65-1号座2单元4层1号 15901178622 微信预约 新装100M（上限速率）300元提速包正规操作存入系统， 光猫押金200 1290 徐佳丽 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02404094322 贾海 中海城-塞尚 西江街232号（5#）座1单元29层1号 18704094322 宽带50M两年送礼品【2160元】 新装50M二年2160送机顶盒，存系统1620元两年另540元给杨哥封包里。+200押金给李婷封包（装机员上门受理交费） 2160 徐贝贝 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h0248887282 曹剑钰 新湖明珠城（5期） 25#座1单元28层2号 13358887282 光改 光改换受理，提速至50M,光猫押金200，原账号n0248887282 200 赵阳 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 n02429567ml 张野 万科魅力之城 1-23# 于洪区松山路96号座1单元7层2号 13897929567 合作宽带续费【12个月】 补当月90元至4M90元包年计费+续费4M780元一年，已告知中途不得停机不得退网，不得变更,，次月生效。（光嫂发来，现金） 870 徐贝贝 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02400023593 周君 新湖明珠城五期 25#兴华北街3甲座1单元8层2号 1 光改 光改用户，提速50M，原到期日不变，+200押金给婷姐封包 200 徐佳丽 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02497908890 李晓亮 中海城-塞尚 西江街232-4号（11#）座1单元10层1号 13897908890 合作宽带新装【包年】 新装20M（上限速率）一年990，200光猫押金 990 庄浦秋 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02442474777 于珍珍 中海城—阿尔卑斯 松山西路125-1号（10#楼）座1单元22层1号 难 18342474777 合作宽带新装【包年】 新装50M一年1170元，封包180，杨哥新活动免收光猫200 1170 郭佳祯 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02432400036 袁玉亮 首创国际城 5#浑南新区沈营路28-5号座1单元13层2号 13032400036 宽带50M两年送礼品【2160元】 新装50M两年2160+200光猫押金，存1620，封540，送监控 已告知用户这其中包含两年功能费540元（暂时没监控，欠） 2160 郭佳祯 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 n02440386370 董益铭 新湖六期 虹桥路34-23#（E3号楼）座1单元24层1号 15040386370 合作宽带新装【包年】 新装20M一年（上限速率）990元 990 郭佳祯 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02442063931 李佳欣 万科新里程 浑南新区文汇街16-8号座1单元9层2号 13842063931 光改 光改用户，提速50M，原到期日不变+200押金给婷姐封包 200 徐贝贝 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h024mt66028 李晓龙 万科明天广场 新隆街1-32#（32号楼）座1单元7层16号 18802466028 合作宽带新装【包年】 新装20M一年（上限速率）990元 光猫押金200 990 郭佳祯 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02442063931 李佳欣 万科新里程 浑南新区文汇街16-8号座1单元9层2号 15940230696 合作宽带续费【12个月】 补当月64元至4M90元包年计费+20M上限速率一年990，次月生效。并之后光改提速50M 1054 徐贝贝 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02441902251 俞连吉 名流公馆 金阳街2-6#（6号楼）座1单元21层2号 18341902251 合作宽带新装【包年】 新装20M一年（上限速率）990元 光猫押金200 990 郭佳祯 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 n02412400796 何立国 浦江苑 6#浑南新区三义街2-6号座1单元23层1号 15712400796 合作宽带新装【包年】 新装4M一年780元 780 郭佳祯 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02404086888 杨玉生 第五大道一期 文化东路17-1#座1单元15层2号 18804086888 合作宽带新装【包年】 新装20M（上限速率）一年 990元 990 赵阳 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02489897108 龚楠 越秀 胜利南街356-6#（11#楼）座2单元4层1号 13889897108 合作宽带新装【包年】 新装20M（上限速率）990一年+200光猫押金给李婷封包 990 徐佳丽 否 否 否 否 否 否 否 认领 / 修改 / 装机 / 报修 h02404020539 高一驰 中海国际社区 长白五街122-6#（明珠6-7号楼）座1单元11层3号 18604020539 合作宽带新装【包年】 新装100M（上限速率）300元提速包正规操作存入系统， 光猫押金200
代理商 姓名 联系方式 业务 项目 地址 申请时间 状态 删除孙颖 生旭 15104044400 宽带20M一年【990元】 万科花园新城 东晴苑9#长青街125-5号3单元4层2号 2016-01-05 13:55:57 查看 删除何忠生 周浩 13940274658 本网宽带新装（包年） 万科金色家园 2#大东区八王寺街29号3单元1层1号 2016-01-04 09:29:40 查看 删除高明亮 何征 13077707711 合作宽带新装【包年】 万科金域国际 4#铁西区建设中路12-5号1单元7层2号 2016-01-03 17:34:12 查看 删除齐艳飞 戴福君 15901178622 ★1年宽带作扣 万科香湖盛景 11#元江街65-1号2单元4层1号 2016-01-03 14:15:56 查看 删除范立莉 吴梦辰 18640185036 宽带50M两年送礼品【2160元】 万科朗润园 23#肇工北街8-1号1单元11层2号 2016-01-03 13:11:22 查看 删除孙颖 芦鑫博 18802456660 宽带20M一年【990元】 万科花园新城 牵晴苑13#方南路11-1号4单元4层2号 2016-01-02 17:38:48 查看 删除于博 张兴东 13940274430 ★1年宽带作扣 万科香湖盛景 2#元江街57-1号1单元5层1号 2016-01-01 14:32:30 查看 删除齐艳飞 陈凯波 13066634999 宽带50M两年送礼品【2160元】 万科香湖盛景 1#赤山路158号1单元3层2号 2016-01-01 12:04:18 查看 删除范立莉 仲晓晨 13555885702 宽带50M两年送礼品【2160元】 万科朗润园 23#肇工北街8-1号2单元15层1号 2015-12-30 15:48:04 查看 删除郭文亮 李晓桐 13998118871 宽带50M两年送礼品【2160元】 万科香湖盛景 13#元江街69号1单元7层1号 2015-12-30 15:02:29 查看 删除于博 王丹 13348666888 本网宽带新装（包年） 万科香湖盛景 1#赤山路158号1单元1层1号 2015-12-28 15:06:30 查看 删除范立莉 刘蔓 15822277709 宽带50M两年送礼品【2160元】 万科朗润园 8#肇工北街8乙1号1单元2层1号 2015-12-28 09:06:24 查看 删除李楠 赵胡建 13888110413 宽带20M一年【990元】 万科花园新城 牵晴苑8#方南路9号1单元6层2号 2015-12-27 13:34:28 查看 删除刘楠楠 吕振磊 15712490202 宽带50M两年送礼品【2160元】 万科香湖盛景 1#赤山路158号2单元6层2号 2015-12-25 14:02:02 查看 删除何忠生 夏志国 13998255199 本网宽带新装（包年） 万科金色家园 18#大东区八王寺街34甲-2号3单元5层4号 2015-12-25 11:22:15 查看 删除李滢 张翠云 13840037355 宽带20M一年【990元】 万科花园新城 东晴苑9#长青街125-5号3单元1层1号 2015-12-25 09:58:32 查看 删除 赵可 15524198286 宽带50M两年送礼品【2160元】 万科新里程 浑南新区文汇街16-1号4单元12层1号 2015-12-25 09:14:23 查看 删除何忠生 周浩 13700011000 本网宽带新装（包年） 万科金色家园 16#大东区八王寺街30甲-1号3单元2层1号 2015-12-24 09:45:49 查看 删除刘楠楠 宁山林 15802498009 宽带50M两年送礼品【2160元】 万科香湖盛景 18#元江街73号2单元9层2号 2015-12-24 09:19:26 查看 删除高明亮 蒋征 13674274077 合作宽带新装【包年】 万科金域国际 9-1#铁西区建设中路12-10号1单元5层1号 2015-12-23 15:18:45 查看 删除
姓名 手机 座机 qq email 操作杨校 18904000567 31306500 9767789 18904000567@**.**.**.** 修改 删除于洪洋 18002498882 31306500 1452619696 18002498882@**.**.**.** 修改 删除严亮 15309875551 31306500 525581123 15309875551@**.**.**.** 修改 删除
GET /kucunsale.php?jsr=&ctgysid=&sd=2016-01-28&ed=2016-01-24 HTTP/1.1Host: **.**.**.**User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateReferer: http://**.**.**.**/kucunsale.phpCookie: saeut=**.**.**.**.1451972681970605; PHPSESSID=4a17c83c5e7ccbcbf6a7f2d3c82af4ffConnection: keep-alive
时间盲注
慢慢整改吧
危害等级：高
漏洞Rank：11
确认时间：2016-01-08 18:46
CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.
暂无
