漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0133687
漏洞标题：安迅物流一处密码重置可查看大量商家采购银行卡/国美/格力/TCL等知名厂商
相关厂商：安迅物流
漏洞作者： 小龙
提交时间：2015-08-15 21:55
修复时间：2015-10-02 09:46
公开时间：2015-10-02 09:46
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-15： 细节已通知厂商并且等待厂商处理中
2015-08-18： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-28： 细节向核心白帽子及相关领域专家公开
2015-09-07： 细节向普通白帽子公开
2015-09-17： 细节向实习白帽子公开
2015-10-02： 细节向公众公开
简要描述：
1
详细说明：
漏洞证明：
序号 客户编码 客户名称 税号 开户行 银行账号 操作
16 G1603 安徽国美电器有限公司六安市皖西路店 342401791862554 工行六安分行皖梅支行 1314203029300003582 [编辑]
17 G1604 安徽国美电器有限公司铜陵市长江路商场 340702799842697 徽商银行铜陵银宵支行 1990501021000034122 [编辑]
18 G1606 安徽国美电器有限公司马鞍山市团结广场店 340503796443113 马鞍山农村合作银行雨山东路支行 20000058908410300000018 [编辑]
19 G1607 安徽永乐鸿泰家用电器有限公司 340503779089167 马鞍山农村商业银行雨山东路支行 20000213304910300000022 [编辑]
20 0006000528 上海臻智叉车服务有限公司 310113062511236 兴业银行股份有限公司上海宝山支行 216340100100134945 [编辑]
21 82004013 西安大润发超市有限公司 [编辑]
22 82004035 兰州大润发商业有限公司 [编辑]
23 82003994 南昌青山湖大润发商业有限公司 [编辑]
24 82003986 昆山润华商业有限公司长沙分公司 [编辑]
25 0006000626 永嘉县张溪乡向诺家电店 3303247202036250003A 中国建设银行温州吴桥支行 33001628774053000475 [编辑]
26 0006000537 重庆明辉格力电器销售有限公司 500903693940934 中国建设银行股份有限公司重庆北部高新园支行 50001040100059888666 [编辑]
27 0006000640 三边俱乐部有限公司 110105587696931 兴业银行北京三元桥支行 321160100100181695 [编辑]
28 0006000645 天津车福网络科技有限公司 120115328602785 中信银行股份有限公司滨海新区分行 7231210182600135022 [编辑]
29 0003003442 济南金久诚科技发展有限公司 37011273576954X 齐鲁银行工业南路支行 1100414000000009359 [编辑]
30 GQ012 上海永乐高地物流有限公司 310115797487183 上海银行康桥支行 31581700002003962 [编辑]
修复方案：
自己看漏洞补吧。。
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-08-18 09:45
厂商回复：
CNVD确认所述漏洞情况，暂未建立与软件生产厂商（或网站管理单位）的直接处置渠道，待认领。
最新状态：
暂无