某学习网数十万学生信息、几万张充值卡泄露

admin
admin
admin
140390
文章
117
评论
2015年6月29日17:42:07评论254 views字数 211阅读0分42秒阅读模式
摘要

2014-10-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-18： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(12) 关注此漏洞

缺陷编号： WooYun-2014-78263

漏洞标题： 某学习网数十万学生信息、几万张充值卡泄露

相关厂商： beida100.com

漏洞作者： 路人甲

提交时间： 2014-10-04 18:08

公开时间： 2014-11-18 18:12

漏洞类型：

危害等级： 高

自评Rank： 20

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2014-10-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

百年学习网数十万学生信息、几万张充值卡泄露

详细说明：

注入点

http://www.beida100.com/video_play.php?id=25688

某学习网数十万学生信息、几万张充值卡泄露

近10+万名学生信息泄露（部分字段截图）

某学习网数十万学生信息、几万张充值卡泄露

某学习网数十万学生信息、几万张充值卡泄露

近万张充值卡账号密码泄露（亲测可用）

某学习网数十万学生信息、几万张充值卡泄露

某学习网数十万学生信息、几万张充值卡泄露

漏洞证明：

如上

修复方案：

加急修复，涉及money

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：12 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2014-10-04 20:26 | 野狼 ( 路人 | Rank:0 漏洞数:1 | CcAv TeAm成员，CCAV11站长，白帽子。)

    1

    送几张充值卡可好。

  2. 2014-10-04 22:01 | Hotler0o ( 普通白帽子 | Rank:182 漏洞数:66 | 从头开始。)

    1

    http://loudong.360.cn/vul/info/id/24105#gwt 漏洞确认者，请注意 这个漏了360已有。不知道是不是同一个人。

  3. 2014-10-05 11:58 | Aepl│恋爱 ( 实习白帽子 | Rank:45 漏洞数:15 | Forzen恋爱-不要做你的Guest 只想做的你adm...)

    0

    是这个么？http://www.beida100.com/

  4. 2014-10-05 13:07 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    0

    两个地方一块提交，小伙子挺会过日子啊

  5. 2014-10-05 20:36 | 乌云小生 ( 路人 | Rank:2 漏洞数:3 | 活该酱油一辈子)

    0

    转动啦

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin