漏洞详情

披露状态:

2014-09-19: 细节已通知厂商并且等待厂商处理中
2014-09-24: 厂商已经确认,细节仅向厂商公开
2014-10-04: 细节向核心白帽子及相关领域专家公开
2014-10-14: 细节向普通白帽子公开
2014-10-24: 细节向实习白帽子公开
2014-11-03: 细节向公众公开

简要描述:

漏洞简述
特急送存在逻辑漏洞可能导致客户及员工信息泄露被不法分子所利用,笔者认为是低威胁安全漏洞,但是介于今早第一时间披露的和此漏洞有关的新闻,笔者决定重新定位威胁级别,决定提升到中威胁报送。

详细说明:

名称:特急送敏感信息泄露漏洞
异常或问题描述:
由于逻辑设计缺陷,可悲非授权访问,不法分子可以利用撞库等手段轻松获取其客户及员工的敏感信息甚至泄露客户商业机密。
涉及范围:辽宁特急送员工及客户
异常解决措施:订单查询输入验证码,增加随即查询密码,订单编号印制的时候采取随即不重复数列取代现有连续编号。
异常验证测试记录:通过
攻击代码:无
攻击复杂度:低
认证:无
机密性:完全地
完整性:无
可用性:误
具体问题见漏洞证明截图

漏洞证明:

http://lntjs.vicp.net/query.asp

图片1.png

图片2.jpg

图片3.jpg


注意这里每个单子至少有一个扫描件
点开得到如下详细信息

a1013941620.jpg

a1013941621.jpg

a1013941622.jpg

a1013941623.jpg

a1013941624.jpg

a1013941625.jpg

a1013941626.jpg

a1013941628.jpg

a1013941629.jpg

图片4.jpg

图片5.jpg


订单印制问题

特急送.JPG

修复方案:

修复方案:
增加查询验证码、增加查询密码、快递单号打印的时候不要连续随机不重复即可。

标签: none

评论已关闭