湘潭某银行系统权限绕过导致员工、用户(手机、银行账号、身份证号等)敏感信息泄露

漏洞概要

缺陷编号:WooYun-2015-0104277

漏洞标题:湘潭某银行系统权限绕过导致员工、用户(手机、银行账号、身份证号等)敏感信息泄露

相关厂商:湘潭农商银行

漏洞作者:B1gstar

提交时间:2015-03-29 20:50

公开时间:2015-05-16 13:38

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-03-29: 细节已通知厂商并且等待厂商处理中
2015-04-01: 厂商已经确认,细节仅向厂商公开
2015-04-11: 细节向核心白帽子及相关领域专家公开
2015-04-21: 细节向普通白帽子公开
2015-05-01: 细节向实习白帽子公开
2015-05-16: 细节向公众公开

简要描述:

办理业务的用户姓名、手机、身份证号和银行账号泄露,还有员工咯,已有近千条数据。这个很适合诈骗的赶脚。

详细说明:

1、湘潭农商银行的存款预约系统后台地址为http://**.**.**.**/khyy/login.asp

2、用户名admin' or 'a'='a 密码随便填。 直接进入

漏洞证明:

1、进入后台,可以看到很多用户的信息,姓名、手机、身份证、银行账号等,一共996条记录。

2、还有银行员工信息泄露啦,含密码。

修复方案:

修改验证代码

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-04-0113:37

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT下发给湖南分中心,由其后续协调网站管理单位处置.

最新状态:

暂无

评价

  1. 2010-01-01 00:00 红客十年 白帽子 | Rank:169 漏洞数:15)

    农商银行吧