WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074476

漏洞标题：宁波银行汇通商城订单泄露漏洞

相关厂商：宁波银行汇通商城

漏洞作者： 小龙

提交时间：2014-08-30 23:06

修复时间：2014-10-14 23:08

公开时间：2014-10-14 23:08

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2014-08-30： 细节已通知厂商并且等待厂商处理中
2014-09-04： 厂商已经确认，细节仅向厂商公开
2014-09-14： 细节向核心白帽子及相关领域专家公开
2014-09-24： 细节向普通白帽子公开
2014-10-04： 细节向实习白帽子公开
2014-10-14： 细节向公众公开

简要描述：

现在的听说很值钱O(∩_∩)O 不过咱们只求交流，违法的事不做，不多说，点到为止-.-

详细说明：

http://mall.nbcb.com.cn/order_users.php?act=info_user&order_id=这里是任意数字

详细资料
微博认证
宁波银行股份有限公司信用卡中心官方微博
基本信息
昵称
宁波银行汇通商城
性别
男
所在地
浙江 宁波
简介
宁波银行汇通商城官方网站http://mall.nbcb.com.cn客服热线：4000096528温馨提示：我们已经支持所有银联卡支付，为您带来更好的线上支付体验！
生日
2011-01-11
工作信息
公司
宁波银行

漏洞证明：

http://mall.nbcb.com.cn/order_users.php?act=info_user&order_id=60000

订单号：
103579（积分换购）	
订单状态：
已确认,已付款,已发货
收货人：
匿名用户	
下单时间：
2014-06-01 20:08:29
支付方式：
(必填)	
付款时间：
2014-06-01 12:08:30
配送方式：
发货时间：
未发货
发货单号：
订单来源：
银联入单
其它信息
发片片类型：
 	 
发票抬头：
发票内容：
客户给商家留言：
缺货状态:
 	 
收货人信息
收货人：
孙月燕	
电子邮件：
52xxxxx8@qq.com
地址：
[中国 安徽 蚌埠 中市区] 余姚市体育场路99-11xxxxxxx钉螺帽店	
邮编：
315400
电话：
18267456635	
手机：
标志性建筑：
最佳送货时间：

修复方案：

版权声明：转载请注明来源 小龙@乌云

漏洞回应