当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-093758

漏洞标题：某货运系统系统弱口令涉及车辆司机（身份证）货运保险单详情等信息

相关厂商：货通八方

漏洞作者： 黄口小儿

提交时间：2015-01-26 00:00

修复时间：2015-03-12 00:02

公开时间：2015-03-12 00:02

漏洞类型：服务弱口令

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-12： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

货通八方系统。

详细说明：

地址：http://www.ht8d.com/

admin/admin


点击投保记录-选择平安骗货险-下载保单


123.jpg


直接可登陆，获取信息：

车牌号码晋A91588	
车辆类型I半挂一拖二
车辆类型II平板	
车长5
吨位5.8	
定位时间	
位置	
添加时间 2015-01-16 17:17:57.0
司机林新


投保记录	搜索条件：         日期: 至     
保单号	起运日期	运输路线	司机姓名	投保日期	货物名称及被保险人	保费	操作
 10123001900083249602	 2014-05-15	 浙江省温州市永嘉县---黑龙江省哈尔滨市道外区	 杜兴海	 2014-05-14	 详见明细	 120.0	 下载保单
 10123001900083265683	 2013-03-10	 新疆维吾尔自治区昌吉市吉木萨尔县---福建省厦门市	 王怀岸	 2013-03-09	 详见明细	 120.0	 下载保单
 10123001900084182299	 2013-03-04	 新疆维吾尔自治区乌鲁木齐市---福建省厦门市	 李斌	 2013-03-04	 详见明细	 120.0	 下载保单
 10123001900084182184	 2013-03-04	 新疆维吾尔自治区伊犁市奎屯市---江苏省无锡市江阴市	 王福礼	 2013-03-04	 详见明细	 120.0	 下载保单
 10123001900084182410	 2013-02-28	 新疆维吾尔自治区昌吉市奇台县---云南省西双版纳市勐腊县	 樊本成	 2013-02-28	 详见明细	 120.0	 下载保单
 10123001900084182673	 2013-02-27	 新疆维吾尔自治区伊犁市奎屯市---江苏省苏州市张家港市	 璩克旗	 2013-02-27	 详见明细	 120.0	 下载保单
 10123001900084182540	 2013-02-27	 新疆维吾尔自治区伊犁市奎屯市---江苏省苏州市张家港市	 璩克旗	 2013-02-27	 详见明细	 120.0	 下载保单
 10123001900083249505	 2013-02-22	 新疆维吾尔自治区伊犁市奎屯市---江苏省常州市	 王余良	 2013-02-22	 详见明细	 120.0	 下载保单
 10123001900084182813	 2013-02-22	 新疆维吾尔自治区伊犁市奎屯市---江苏省常州市	 王余良	 2013-02-22	 详见明细	 120.0	 下载保单
 10123001900083249557	 2013-02-15	 新疆维吾尔自治区巴音市库尔勒市---四川省攀枝花市	 张文盛	 2013-02-15	 详见明细	 120.0	 下载保单

漏洞证明：

司机姓名林新  身份证号142209198802237783	手机13007084276


客户详情：
单位名称：	好望角物流	单位简称：	好望角
联系人：	谢萍	所属地：	河北省邢台市
电话1：	18831993732	电话2：	0319-5600123
联系地址：	好望角物流园区


2.png


修复方案：

更改密码，加强管理。

版权声明：转载请注明来源 黄口小儿@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝