漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053709
漏洞标题：人民网泄露周鸿祎等BOSS们的身份证号
相关厂商：人民网
漏洞作者： 路人甲
提交时间：2014-03-17 12:19
修复时间：2014-03-17 13:19
公开时间：2014-03-17 13:19
漏洞类型：内容安全
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-17： 细节已通知厂商并且等待厂商处理中
2014-03-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
人民网打码无节操，泄露周鸿祎等BOSS身份证号码
详细说明：
问题页面：http://legal.people.com.cn/n/2014/0303/c203936-24509144.html
身份证号码只有出生月份和日被打上*号，大家都是名人，生日神马的很容易被社工出来。
漏洞证明：
这是周大老板的截图：
可见其身份证号是：6101031970****2512
1970年的啊就有几百亿身价，我真实感叹自己是个屌丝。
百度百科 周鸿祎 ，很容易发现其生日为1970年10月4日：
补全打码部分，其身份证号码是：
6101031970 1004 2512
修复方案：
周老板，我们做安全的屌丝都不容易，给留条活路吧。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-03-17 13:19
厂商回复：
所属信息披露导致的信息安全风险暂不属于网络安全技术问题，暂未列入处置。
最新状态：
暂无