转载：携程曝出巨大漏洞，用户所有信用卡信息泄露

蓝火焰 · 发表于 2014-3-24 00:46:01

http://www.wooyun.org/bugs/wooyun-2014-054302

漏洞标题：携程安全支付日志可遍历下载导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)
危害等级：高

同时因为保存支付日志的服务器未做校严格的基线安全配置，存在目录遍历漏洞，导致所有支付过程中的调试信息可被任意骇客读取。

其中泄露的信息包括用户的：
持卡人姓名
持卡人身份证
所持银行卡类别（比如，招商银行信用卡、中国银行信用卡）
所持银行卡卡号
所持银行卡CVV码
所持银行卡6位Bin(用于支付的6位数字)

成成CC · 发表于 2014-3-24 06:18:09

呵呵，知道了，不过请转载携程网信息

独钓寒江鱼 · 发表于 2014-3-24 08:00:46

携程在手说走就走{:2_801:}

黑白派 · 发表于 2014-3-24 08:51:57

恐怖……

hujysh · 发表于 2014-3-24 16:58:32

这个太TMD了。。。

单身农民 · 发表于 2014-3-24 17:28:20

今天刚刚打电话给信用卡中心。。。要求免费换卡。。。。。。。。然后。。。。就成功了！！坐等新卡来！

fsma · 发表于 2014-3-24 17:28:24

吓人，可也没办法注意啊。

小白车主 · 发表于 2014-3-24 18:05:12

刚订好行程不过刷的不是我的卡

花云 · 发表于 2014-3-24 18:15:16

难道要换卡？

天狼1号 · 发表于 2014-3-24 18:33:21

果断划卡

		自动登录	找回密码
密码			新车友注册(请使用中文名)