民生银行江苏地区员工敏感信息与数据库泄漏

编号133774
Urlhttp://www.wooyun.org/bug.php?action=view&id=133774
漏洞状态厂商已经修复
漏洞标题民生银行江苏地区员工敏感信息与数据库泄漏
漏洞类型敏感信息泄露
厂商中国民生银行
白帽子prolog
提交日期2015-08-13 09:15:00
公开日期2015-09-24 16:53:00
修复时间2015-09-24 16:53:00
确认时间2015-08-14 00:00:00
Confirm Spend1
漏洞标签敏感信息泄露
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank3
漏洞简介
民生银行江苏地区员工敏感信息与数据库泄漏
漏洞细节

https://github.com/kprrr/gitHub-longtai/blob/5ea550476d7b46752025ff19be8b904149bfc9d8/cor_joyea/WebRoot/WEB-INF/classes/jdbc.properties


#db.driver=com.mysql.jdbc.Driver
#db.url=jdbc:mysql://112.124.53.224:3306/msxwdz2?useUnicode=true&characterEncoding=utf-8&zeroDateTimeBehavior=convertToNull
#db.user=root
#db.pass=123123
民生银行

name.PNG


diqu.PNG


ren.PNG


估计是622622开头民生银行,估计是内部员工的银行卡号。。

card.PNG

POC

rt

修复方案

rt

状态信息 2015-08-13: 细节已通知厂商并且等待厂商处理中
2015-08-14: 厂商已经确认,细节仅向厂商公开
2015-08-24: 细节向核心白帽子及相关领域专家公开
2015-09-03: 细节向普通白帽子公开
2015-09-13: 细节向实习白帽子公开
2015-09-24: 厂商已经修复漏洞并主动公开,细节向公众公开
厂商回复非常感谢对我们的支持,我们在第一时间进行的核查,阿里云服务器的一个地址。
回应信息危害等级:低漏洞Rank:3 确认时间:2015-08-14 07:03