漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0168177
漏洞标题：格林豪泰某处设计缺陷导致大数据撞库后用户身份证/手机号/开房信息等泄漏，可消耗用户格林币升级会员
相关厂商：格林豪泰酒店管理集团
漏洞作者： 祸斗
提交时间：2016-01-07 22:36
修复时间：2016-02-22 16:48
公开时间：2016-02-22 16:48
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-07： 细节已通知厂商并且等待厂商处理中
2016-01-08： 厂商已经确认，细节仅向厂商公开
2016-01-18： 细节向核心白帽子及相关领域专家公开
2016-01-28： 细节向普通白帽子公开
2016-02-07： 细节向实习白帽子公开
2016-02-22： 细节向公众公开
简要描述：
格林豪泰某处设计缺陷导致大数据撞库后用户身份证/手机号/开房信息等泄漏，可消耗用户格林币升级会员
详细说明：
http://998.com/Account/Sign这个地方登录位置，有验证码但是可绕过，用户名密码明文传输
测试可以撞库，大数据跑了跑，出来了很多，这里给出部分成功帐号证明：
登录之后可以查看用户的身份证，手机号，开房信息之类的，其他的不多说，这里说下身份证，这么重要的东西，已经打码了，但是。。。这里设计缺陷，你这打码和不打有啥区别。。。
还可以消耗用户格林币升级会员享受优惠～
还有就是这里出来的帐号，因为是998.com主站域，所以是通用的，还可以登录格林商城，又是一波信息泄漏～
漏洞证明：
修复方案：
信息泄漏这么严重如果被人大数据撞库后发布到网上去。。。好好修一下验证码+打码吧
版权声明：转载请注明来源 祸斗@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2016-01-08 16:51
厂商回复：
感谢对格林的关注，该问题已进行处理。
最新状态：
暂无