爱评测-移动互联网评测

标题: 携程支付日志下载用户银行卡信息下载、携程数据库下载 [打印本页]

作者: tianzc 时间: 2014-3-23 12:31
标题: 携程支付日志下载用户银行卡信息下载、携程数据库下载
[p=25, null, center][font=Simsun][color=#696969]

[/color][/font][/p][p=25, 2, center][font=Simsun][color=#696969]乌云网站截图[/color][/font][/p][p=25, 2, left][font=Simsun][color=#696969] 3月22日晚间消息，漏洞报告平台乌云网今日在其官网上公布了一条网络安全漏洞信息，指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)，并称已将细节通知厂商并且等待厂商处理中。此外，携程还被曝某分站源代码包可直接下载（涉及数据库配置和支付接口信息)。[/color][/font][/p][p=25, 2, left][font=Simsun][color=#696969][b]漏洞详情描述：[/b][/color][/font][/p][p=25, 2, left][font=Simsun][color=#696969]由于携程用于处理用户支付的安全支付服务器接口存在调试功能，将用户支付的记录用文本保存了下来。同时因为保存支付日志的服务器未做校严格的基线安全配置，存在目录遍历漏洞，导致所有支付过程中的调试信息可被任意骇客读取。[/color][/font][/p][p=25, 2, left][font=Simsun][color=#696969]所谓遍历通常是指沿着某条搜索路线，依次对树中每个结点均做一次且仅做一次访问。这一被归类为“敏感信息泄露”的漏洞，被指可能导致大量携程用户持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin等信息外泄。[/color][/font][/p][p=25, 2, left][font=Simsun][color=#696969] [/color][/font]此外,携程还被曝携程某分站源代码包可直接下载[/p][p=25, 2, left]目前最为快速有效的方式是换卡,建议大家立即联系信用卡发卡行,说明信息已经泄漏并要求更换新卡。[/p][p=25, 2, left]提醒广大用户，面对已经曝光的安全漏洞不要慌张、保持冷静，首先马上核查是否有在相关网站的信用卡支付经历；如果确认，要第一时间与发卡银行取得联系，对账户做冻结等处理措施。同时，提高电信诈骗防范意识，不要轻信来历不明的与“携程网支付漏洞”相关的电话或短信，及时向相关机构核查信息真实性，不要轻易泄露个人敏感信息和汇款[/p]
[p=25, 2, left]目前，携程已经修复了漏洞。[/p][align=left][font=宋体, arial, helvetica, clean, sans-serif][color=#0a2679]同时网络上未见 [url=http://aipingce.com/thread-2090-1-1.html]携程数据库下载.rar[/url] [url=http://aipingce.com/thread-2090-1-1.html]携程支付日志数据下载.rar[/url]等泄漏的数据信息！[/color][/font][/align]

作者: tianzc 时间: 2014-3-23 12:36
................................:@

作者: peter_zhang 时间: 2014-3-23 15:55
携程网针对漏洞问题作出最新回应：

作者: 国际男人 时间: 2015-2-8 16:48
zm 怎么没有下载地址

欢迎光临爱评测-移动互联网评测 (http://www.aipingce.com/)