漏洞标题： 只需一个手机号即可查到你的银行存款

漏洞标题： 只需一个手机号即可查到你的银行存款（包括余额、工资、资金明细、转账验证码等）
http://wooyun.org/bugs/wooyun-2015-0149163

漏洞概要 关注数(215) 关注此漏洞
缺陷编号： WooYun-2015-149163
漏洞标题： 只需一个手机号即可查到你的银行存款（包括余额、工资、资金明细、转账验证码等）
相关厂商： 中国银联
漏洞作者： 猪猪侠认证白帽子
提交时间： 2015-10-24 16:19
公开时间： 2015-12-08 16:19
漏洞类型： 敏感信息泄露
危害等级： 高
漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org
Tags标签： 无
39人收藏 收藏
分享漏洞：
1
漏洞详情
披露状态：

2015-10-24： 细节已通知厂商并且等待厂商处理中
简要描述：

受影响内容包括但不限：
银行卡余额、工资记录、贷款信息、资金明细、消费记录、转账验证码

受影响银行包括但不限：
工商银行、建设银行、中国银行、招商银行、交通银行、兴业银行、浦发银行、平安银行

本漏洞将由王思聪客串 (只敢和老公互动)。

安全是一个整体，保证安全不在于强大的地方有多强大，而在于真正薄弱的地方在哪里。

随处可见的安全隐患，任意一个小缺陷都能引发企业安全的崩盘。
漏洞hash：f033b9763a2d5918db55e30fe6969123
版权声明：转载请注明来源 猪猪侠@乌云