漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2011-01609
漏洞标题:易宝支付企业用户资料泄露
相关厂商:易宝支付
漏洞作者: piaoye
提交时间:2011-03-16 17:29
修复时间:2011-04-15 18:00
公开时间:2011-04-15 18:00
漏洞类型:未授权访问/权限绕过
危害等级:中
自评Rank:7
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2011-03-16: 细节已通知厂商并且等待厂商处理中
2011-03-17: 厂商已经确认,细节仅向厂商公开
2011-03-27: 细节向核心白帽子及相关领域专家公开
2011-04-06: 细节向普通白帽子公开
2011-04-16: 细节向实习白帽子公开
2011-04-15: 细节向公众公开
简要描述:
可以获取所有使用易宝支付的企业信息,利用这些信息可以YY很多....有money的哦...
详细说明:
易宝支付(YeePay.com ) 是中国领先的独立第三方支付平台,2003年8月由北京通融通信息技术有限公司创建。易宝支付自运营以来,致力于为广大商家和消费者提供“安全、简单、快乐”的专业电子支付解决方案和服务。
bug文件:/selfservice/toNewCreateBankCardInfo!photoView.jsp
bug说明:验证是否为空cookie,即可读取用户上传身份证,企业营业执照信息
方法:随便去注册个用户,直接打开http://www.yeepay.com/selfservice/toNewCreateBankCardInfo!photoView.action?pid=186 页面,pid值为自定义下,回车。
问题很多,这个就先换个wooyun邀请码吧,稍后发布此商致命0day
麻烦邀请码发:xb@usa.com 谢谢下!
漏洞证明:
修复方案:
修复嘛可要改得多了,别跨省我。我不会修。
版权声明:转载请注明来源 piaoye@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:11
确认时间:2011-03-17 23:13
厂商回复:
感谢piaoye的建议,该漏洞已经确认,并已安排人手进行整改;piaoye提到还发现我们网站有其他漏洞,请不吝告知,谢谢。
感谢wooyun提供了一个好平台,帮助我们网站发现漏洞,提升平台安全。
最新状态:
2011-03-18:整改完成