http://www.wooyun.org/bugs/wooyun-2014-088532
现在还不清楚是12306本体有问题还是第三方应用被脱裤,但是流出来的一小部分显示这个裤子真是完美得可以……明文密码+姓名+身份证+手机号,18G的数据,这又是一场腥风血雨啊……抓紧改密码吧
1
onno 2014-12-25 12:53:26 +08:00 via Android
t/156548
|
2
Gescript 2014-12-25 12:54:54 +08:00
哪里有???我想下一份看看
|
5
aheadlead 2014-12-25 12:58:32 +08:00
求下载
|
6
tyhunter 2014-12-25 12:58:53 +08:00
明天赶紧把买好的票取出来,不然被取消了真是哭瞎在厕所
|
7
CoX 2014-12-25 13:00:59 +08:00
从CSDN被爆到现在都多长时间了,还搞明文密码,一点都不负责任呐。
|
8
znnztg 2014-12-25 13:03:08 +08:00 via Android
一到年末就开始各种作死
|
9
fising 2014-12-25 13:03:13 +08:00
我屮艸芔茻
|
10
jesonyang 2014-12-25 13:08:12 +08:00
希望不是真的!
|
11
subpo 2014-12-25 13:11:45 +08:00
好多密码都一样,唉。。。又要改
|
12
tengyoou 2014-12-25 13:14:01 +08:00
感谢1password
|
13
ysjdx 2014-12-25 13:17:20 +08:00
不会是抢票软件泄露的吧
|
14
Wy4q3489O1z996QO 2014-12-25 13:17:30 +08:00
正好给我个机会把1234...的弱密码改掉
|
15
imn1 2014-12-25 13:17:47 +08:00
18G,千万级,除非黑产分布式收集数据,然后联合起来,否则不会是小众工具的问题
但也不像12306被攻破,12306被攻破数据估计是百G以上,但不排除拉库过程中被发现及时堵漏 |
16
RIcter 2014-12-25 13:22:19 +08:00
是抢票软件_(:з」∠)_
|
17
Evi1m0 2014-12-25 13:23:36 +08:00 1
其实是37G的 :P
|
18
lightryanking 2014-12-25 13:24:48 +08:00
= =求下载。
|
19
Rorysky 2014-12-25 13:29:38 +08:00
怎么办 手机 身份证 姓名 连在一起 想干啥
|
20
Ew1pid 2014-12-25 13:30:25 +08:00 via iPhone
赶紧改密码去
|
21
cncaihua 2014-12-25 13:33:40 +08:00
那么数据去哪里下载呢
|
22
laoyur 2014-12-25 13:36:02 +08:00
流出来的貌似目前只有14M的版本吧?
|
23
yaxin 2014-12-25 13:40:11 +08:00
有什么用吗?里面有没有什么钱
|
25
jinzhe 2014-12-25 13:45:39 +08:00
下载地址呢?
|
27
zhtubo 2014-12-25 13:50:03 +08:00
還是明文密码,不帶這樣玩的吧。。還有手機號號,身份證,姓名,那這樣電話騙子的工作是不是又好做多了?
|
30
rockpine 2014-12-25 13:54:51 +08:00 1
脱了裤子就让我看这个?
地址在哪里 |
32
niklaus520 2014-12-25 13:55:24 +08:00
现在只看见14M版本的,给楼上们404团队那个37G的跪了……毕竟web安全专家
|
33
aaalzk 2014-12-25 14:03:22 +08:00
有第三方的软件和APP确实会记录并上传用户密码的,以及离线抢票等需要提交自己用户名密码的服务,用过这些服务的还是尽快改密码吧。这个不好说是哪里的问题。
|
34
kamisamayo 2014-12-25 14:06:46 +08:00
还好支付宝QQ等常用很重要的账号,密码都是单独且唯一的。。所以不存在利用这个漏洞登我支付宝的问题。哎,以后类似这种还是留意些吧。
另外lastpass有密码随机生成功能~如果登录都在自家电脑可以用这个插件。 |
35
wangbailin 2014-12-25 14:10:12 +08:00
国家里有这么个部门,真是够要命了!
|
36
niklaus520 2014-12-25 14:12:46 +08:00 1
看了14M的,觉得真心像是抢票软件的问题
|
37
toou123 2014-12-25 14:22:11 +08:00
围观的人太多 乌云都挂了。。。
|
38
exiahan 2014-12-25 14:29:53 +08:00
真不安全。。。就因为这孙子刚刚改了不下10个账户的密码。。。。
|
39
wy315700 2014-12-25 14:30:59 +08:00
撞库撞出来的吧
|
40
ykswang 2014-12-25 14:51:24 +08:00
12306不支持改密码的,不信你改个试试,重新登录发现还是只能用老密码
|
42
yellowstar 2014-12-25 15:00:04 +08:00
@ykswang 不会啊,我每年买票都用找回密码..
|
43
zhuziyi 2014-12-25 15:04:49 +08:00
额,乌云挂了~ 妈蛋,该来的终于还是来了。
|
44
magicsilence 2014-12-25 15:06:14 +08:00
同 @ykswang 改密码失效,还是老密码
|
47
mikasazero 2014-12-25 15:10:56 +08:00
@Evi1m0 抓到蘑菇牛了。。。。
|
50
learnshare 2014-12-25 15:16:20 +08:00
也有可能是抢票工具私自存了一份
|
51
zangbob 2014-12-25 15:18:44 +08:00
我了个擦,12306给黑客们送的圣诞大礼包啊。。。。
|
52
fo2w 2014-12-25 15:19:58 +08:00
是12306的还是第三方的, 请搞清楚了再传谣言
|
54
hobbey12 2014-12-25 15:27:46 +08:00
没用过第三方软件的 会泄露吗?
谁有14M的版本我想看一下 |
56
frankenstein 2014-12-25 15:41:57 +08:00
@niklaus520 请问你是在哪里看到37G的这条消息的……404团队又是什么……另外……14M版本的求分享一下……多谢!
|
57
Biwood 2014-12-25 15:44:47 +08:00
到底是第三方截获还是12306官方泄露的,不是说加密了么,怎么还能有明文密码?
|
58
onno 2014-12-25 15:50:05 +08:00 via Android
|
60
Evi1m0 2014-12-25 16:15:11 +08:00
|
61
hobbey12 2014-12-25 16:27:59 +08:00
|
63
hobbey12 2014-12-25 16:36:43 +08:00 4
|
65
TankyWoo 2014-12-25 16:50:46 +08:00
|
67
KitschLam 2014-12-25 17:01:10 +08:00
@niklaus520 麻烦发一份到kitschlam#qq.com 看看有没有自己的
|
69
imn1 2014-12-25 17:45:51 +08:00
14M是13万条,说撞库还说得过去
22G那个估计就不是撞库能做到的,但要装个server,懒得搞没下,不知道有多少条 反正我也没12306帐号,不关心别人的资料,只关心这件事的影响 买药都要身份证,那时候去药房,就看到登记本摆在桌上,前面买的身份证信息都看到了……很无语 上面的人定个政策什么的,啥时候才能重视一下个人隐私啊~ |
70
mcgrady2600 2014-12-25 17:47:01 +08:00
@tengyoou 你感谢1password,我感谢Lastpass。哈哈哈哈哈(⌒▽⌒)
|
71
hobbey12 2014-12-25 17:53:48 +08:00
22G 那个是sql server的
12306用的是oracle |
73
manhan9100 2014-12-25 18:38:48 +08:00
@KitschLam 在这检查http://blog.eqoe.cn/posts/12306-leak-lookup.html
|
74
exuxu 2014-12-25 18:51:33 +08:00
那个22g的好像是葫芦娃,2333333
|
75
niklaus520 2014-12-25 18:54:38 +08:00 1
有一个真的是葫芦娃,妈的,我要生成一个数据库,里面字段全是”呵呵你个傻逼“,然后下一次数据库时间的时候趁乱放出来
|
76
mawenjian 2014-12-25 19:48:06 +08:00
如果上面那个网址打不开,可以试一下这个。 http://lab.mawenjian.net/12306-leak/
|
77
loboanini 2014-12-25 20:55:49 +08:00
12306这个辣机
|
80
gancl 2014-12-26 00:41:20 +08:00
系统维护中,请您耐心等待
现在是系统例行维护时间(23:00-07:00 ),在此期间不受理订票和改签业务 改不了密码 |
81
webjin 2014-12-26 01:16:43 +08:00
|
82
luckylion 2014-12-26 01:33:49 +08:00 via Android
这个该密也没用 用第三方抢票软件还是会泄露,偷偷摸摸的卖了。只要不和其他重要的网站密码相同就行
|
83
test6578 2014-12-26 07:49:54 +08:00
|
84
skywatcher 2014-12-26 09:35:36 +08:00
|
85
ajan 2014-12-26 10:22:41 +08:00
@hobbey12 连接失效,发份给我邮箱吧 [email protected]
|
86
fanta 2014-12-26 10:33:11 +08:00
有人说是撞库.
|
87
hobbey12 2014-12-26 10:34:49 +08:00 2
都发了
|
88
hobbey12 2014-12-26 10:36:07 +08:00 1
22G那个数据库有人还原了
假的 是以前泄露的数据 只有14M的那个是真实的 这次12306应该是撞库 https://icloud.net/blog/112/22g%E7%96%91%E4%B8%BA12306%E8%84%B1%E5%BA%93%E6%96%87%E4%BB%B6%E5%A4%A7%E6%8F%AD%E7%A7%98/ |
91
bluetom 2014-12-26 10:52:42 +08:00
@hobbey12 [email protected] 方便发我份么~谢谢了!
|
92
neroanelli 2014-12-26 10:57:52 +08:00
|
95
neroanelli 2014-12-26 11:04:15 +08:00
|
96
neroanelli 2014-12-26 11:05:52 +08:00
|
97
ajan 2014-12-26 11:15:15 +08:00 3
|
98
hobbey12 2014-12-26 11:22:55 +08:00 1
才发现百度那个已经挂了
楼上已经分享了 别找我发邮件了 |
100
hd020114 2014-12-26 13:00:04 +08:00
@ajan 链接失效,方便的话发我一份,谢谢 [email protected]
|