搜索

[8644] 2015-01-31_从平安银行卡存款任意查询漏洞说起

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2015-01-31_从平安银行卡存款任意查询漏洞说起 从 平 安 银 行 卡 存 款 任 意 查 询 漏 洞 说 起 漏 洞 盒 子   F r e e B u f   2 0 1 5 - 0 1 - 3 1 漏 洞 盒 子 最 近 收 到 一 个 漏 洞 盒 子 最 近 收 到 一 个 “ 壕 之 漏 洞 壕 之 漏 洞 ” ， 通 过 它 你 可 以 分 分 钟 找 到 霸 道 总 裁 、 土 豪 神 马 的 ， 通 过 它 你 可 以 分 分 钟 找 到 霸 道 总 裁 、 土 豪 神 马 的 … … 想 想 还 真 是 有 点 小 激 动 呢 想 想 还 真 是 有 点 小 激 动 呢 ~ 你 的 存 款 我 知 道 ： 平 安 银 行 卡 存 款 任 意 查 询 漏 洞 你 的 存 款 我 知 道 ： 平 安 银 行 卡 存 款 任 意 查 询 漏 洞 漏 洞 盒 子 近 日 收 到 白 帽 子 提 交 的 互 联 网 漏 洞 ， 这 个 漏 洞 发 生 在 平 安 银 行 某 业 务 上 。 为 了 验 证 漏 洞 的 真 实 性 ， 盒 子 君 决 定 去 一 验 真 假 。 为 了 验 证 漏 洞 的 真 实 性 ， 盒 子 君 决 定 去 一 验 真 假 。 首 先 百 度 搜 索 了 一 个 平 安 银 行 的 卡 号 首 先 百 度 搜 索 了 一 个 平 安 银 行 的 卡 号 … （ 其 实 盒 子 君 想 说 ， 你 这 样 把 银 行 卡 号 堂 而 皇 之 的 发 到 网 上 真 的 好 嘛 （ 其 实 盒 子 君 想 说 ， 你 这 样 把 银 行 卡 号 堂 而 皇 之 的 发 到 网 上 真 的 好 嘛   = _ =   ） ） 于 是 盒 子 君 输 入 卡 号 ， 开 始 查 询 于 是 盒 子 君 输 入 卡 号 ， 开 始 查 询 … … 盒 子 君 继 续 随 机 选 取 了 一 些 平 安 银 行 的 银 行 卡 号 ， 于 是 见 证 奇 迹 的 时 刻 又 来 临 了 盒 子 君 继 续 随 机 选 取 了 一 些 平 安 银 行 的 银 行 卡 号 ， 于 是 见 证 奇 迹 的 时 刻 又 来 临 了 … 好 多 好 多 账 户 的 余 额 呢 ！ 居 然 真 的 发 现 了 几 只 小 土 豪 — 。 —
卡 太 多 ， 数 据 量 太 大 卡 太 多 ， 数 据 量 太 大 … … 所 以 盒 子 君 也 没 有 多 试 啦 所 以 盒 子 君 也 没 有 多 试 啦 ~ 如 果 多 找 找 ， 也 许 能 找 到 老 公 王 思 聪 的 账 户 也 说 不 定 呢 如 果 多 找 找 ， 也 许 能 找 到 老 公 王 思 聪 的 账 户 也 说 不 定 呢 … . . 数 一 数 有 多 少 个 零 也 是 很 爽 的 吧 数 一 数 有 多 少 个 零 也 是 很 爽 的 吧 Q A Q 小 问 题 大 影 响 ： 再 谈 越 权 访 问 小 问 题 大 影 响 ： 再 谈 越 权 访 问 说 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 几 天 前 发 布 了 美 国 电 信 巨 头 威 瑞 森 （ V e r i z o n ） 《 A P P 存 在 高 危 漏 洞 可 导 致 5 0 0 万 用 户 邮 箱 泄 漏 》 的 报 道 ： 攻 击 者 只 需 简 单 的 在 w e b 请 求 中 修 改 用 户 的 识 别 码 （ u i d ） ， 即 可 读 取 其 他 用 户 收 件 箱 里 的 信 息 。 最 后 ， 请 允 许 盒 子 君 严 肃 而 又 正 经 的 做 一 个 总 结 ： 最 后 ， 请 允 许 盒 子 君 严 肃 而 又 正 经 的 做 一 个 总 结 ：
1 .   产 品 开 发 时 一 定 注 意 水 平 权 限 控 制 ， 安 全 测 试 时 要 记 得 做 越 权 尝 试 2 、 不 要 只 重 视 W e b 平 台 的 安 全 性 ， 而 忽 视 移 动 端 的 安 全 3 .   用 户 们 一 定 要 对 在 网 上 公 开 各 种 帐 号 谨 慎 再 谨 慎 啊 ！ 提 交 者 ： 匿 名 白 帽 子 提 交 者 ： 匿 名 白 帽 子 漏 洞 编 号 ： 漏 洞 编 号 ： V u l b o x — 2 0 1 5 — 0 2 0 3 8 漏 洞 类 型 ： 互 联 网 漏 洞 漏 洞 类 型 ： 互 联 网 漏 洞 当 前 状 态 ： 已 通 知 相 关 厂 商 修 复 当 前 状 态 ： 已 通 知 相 关 厂 商 修 复 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理