P2P金融安全之中科创财富通SQL注入(敏感信息泄漏)

风险管理平台88财富网简介：深圳市中科创财富通网络金融有限公司（以下简称"88财富"）成立于2012年10月，注册资金2亿元，注册地位于深圳前海，隶属于中科创金融控股集团有限公司（以下简称"中科创"）。88财富的股东中科创是全国首家综合金融集团，成立于2004年，注册资金2.11亿。作为深圳市政府认定的金融总部企业，中科创以北京、上海、广州、深圳、成都、江苏六大区域为核心，搭建了辐射华北、华东、华南、西南、深港五大区域综合金融及跨境金融服务中心。经过十多年的发展和战略布局，中科创形成了以财富管理、互联网金融、互联网地产、文化产业投资、家族办公室、资本投资为主营业务，配套中国财富俱乐部、中国财富艺术馆等高附加值平台的文化与综合金融相融合的服务体系。成立至今，注册会员超过20万名，累计管理资产超过500亿，已为上百家上市公司提供服务。同时，中科创下属子公司控股及参股A股、港股合计四家上市公司，包括禾盛新材（002290）、粤首环保（HK01191）。多年的沉淀也成就了中科创如今强大的影响力和号召力。2014年10月，中科创受邀参加APEC工商领导人峰会，并成为铂金赞助商。88财富也连续两届入选博鳌亚洲论坛合作伙伴，成为了首家亮相博鳌亚洲论坛的互联网金融企业。2015年4月，中科创签约国际钢琴巨星郎朗成为形象代言人。未来，中科创将打造国内最具实力的、千亿级的一揽子综合金融服务平台。

SQL注入一枚

泄露海量用户信息，下面随机列举证明

过滤

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2015-07-1416:32

厂商回复：

请找一些有难度的漏洞，对外服务的漏洞。

最新状态：

暂无

1. 2010-01-01 00:00 继续沉默 白帽子 | Rank:54 漏洞数:5)

   神回复啊，哈哈哈

2. 2010-01-01 00:00 撸至深 白帽子 | Rank:8 漏洞数:1)

   呵呵，这厂商的回复真是牛逼XX

3. 2010-01-01 00:00 兔八哥 白帽子 | Rank:33 漏洞数:3)

   关难度什么事，主要是危害大不大啊，这么简单的漏洞都有，还有脸混啊。。

4. 2010-01-01 00:00 khjian 白帽子 | Rank:35 漏洞数:4)

   这厂商有病啊，都被脱裤了，还好意思说什么难度，极品