No announcement yet.

Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

  • Lọc
  • Giờ
  • Show
Clear All
new posts

  • Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

    Quá chán khi làm việc với anh NganLuong.vn lâu nay, hôm nay lại tình cờ được biết lỗ hổng nghiêm trọng này, test thử phát thì vào xem được 1 số thông tin giao dịch của tất cả tài khoản khác chỉ bằng 1, 2 cú click chuột

    Ko thể hiểu nổi 1 cổng thanh toán lớn nhất VN lại dính lỗ hổng sơ đẳng này. Demo cái ảnh vừa kết xuất dữ liệu giao dịch của nguyenkim, yes24, megastar, sieuthi365, 99beautify, chon,vn... và hàng ngàn website TMĐT khác...

    NguyenKim


    Yes24


    Mê gà


    Sieuthi365


    Của 99Beautify


    Chon dot vn
    Lần sửa cuối bởi boykhat; 11/06/13, 10:46 PM. Lý do: Thêm vài web to to

  • #2
    Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

    Chỉ là thông tin giao dich thôi à ?
    Hiệp sỹ Áo đen Bkav

    Comment


    • #3
      Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

      Cái này là bác thớt Check Bug mà ra àh hay sao mà viết hay vậy Bạn báo với bên Ngân Lượng đi.
      Hiệp sỹ Áo đen Bkav


      Thích nghe nhạc vàngnhạc trữ tình quê hương
      FB: facebook.com/phantamht
      Chặn quảng cáo cho trình duyệt | Tải nhạc Lossless tại Zing Mp3 | Tải nhanh Album tại ChiaSeNhac

      Comment


      • #4
        Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

        Nguyên văn bởi Giáo Sư Lee Xem bài viết
        Chỉ là thông tin giao dich thôi à ?
        Thế bác còn muốn tiêu cả tiền của tài khoản khác cơ àh. Thế thì giàu to

        Comment


        • #5
          Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

          Nguyên văn bởi Giáo Sư Lee Xem bài viết
          Chỉ là thông tin giao dich thôi à ?
          Thế là đủ chết rồi em.

          Comment


          • #6
            Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

            Có cả chon[.]vn nữa cơ ah. Cty mình đang làm luôn, chuẩn bị báo Sếp thôi, haiz, nản mấy dịch vụ thanh toán online này ghê!
            Nguyên văn bởi boykhat Xem bài viết
            Quá chán khi làm việc với anh NganLuong.vn lâu nay, hôm nay lại tình cờ được biết lỗ hổng nghiêm trọng này, test thử phát thì vào xem được 1 số thông tin giao dịch của các tài khoản khácMat ong nguyen chatgia cong inoxthiet ke web dong naithiet ke web bien hoaDich vu dang tinnha dat dong naithuoc moc tocbang thong minhbang huynh quangmat ong rung
            Ko thể hiểu nổi 1 cổng thanh toán lớn nhất VN lại dính lỗ hổng sơ đẳng này. Demo cái ảnh vừa kết xuất dữ liệu giao dịch của sieuthi365, 99beautify, và chon,vnLanopearl Viet namIncense Making Machinemay lam nhangshop bao cao su hcmthuoc chua xuat tinh somthuoc chua yeu sinh lydung cu tinh ducdo choi tinh ducsex toy


            Của 99beautifyhoc nailhoc tocday tochoc trang diemhoc phun xamhoc spahoc cham soc daghe sofa cao capsofa salonghe sofa gia re


            chon dot vnnhom kinhcua satlan canlam nailhoc nail day naildao tao nailday nghe nailhoc nghe nail

            Comment


            • #7
              Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

              Nguyên văn bởi itteamwork Xem bài viết
              Có cả chon[.]vn nữa cơ ah. Cty mình đang làm luôn, chuẩn bị báo Sếp thôi, haiz, nản mấy dịch vụ thanh toán online này ghê!
              Mấy thông tin giao dịch này rơi vào tay đối thủ cạnh tranh thì sao nhỉ??? Rất nguy hiểm đấy...

              Comment


              • #8
                Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

                Quá đủ cho một nồi canh đu đủ
                http://forum.bkav.com.vn/core/images...s/yahoo/79.gifHD.Tạo tài khoản DEV Microsoft free
                http://forum.bkav.com.vn/core/images...s/yahoo/79.gifBox Bkav Smartphone

                Comment


                • #9
                  Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

                  Khỏi cần nói ôi vô tâm

                  Comment


                  • #10
                    Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

                    Xem cái ngân lượng này họ sử lý ra sao nhỉ
                    Phận làm trai gõ phím bình thiên hạ
                    Chí anh hùng Click chuột định giang sơn

                    *****
                    Phần mềm diệt Virus - Bkav Pro - Kaspersky

                    Comment


                    • #11
                      Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

                      Bạn test như thế nào vậy ? Thông tin này có tin tưởng được không ta ? Thấy số liệu hơi lộn xộn, lạ lạ...
                      Hiệp sỹ Áo đen Bkav

                      Comment


                      • #12
                        Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

                        Nguyên văn bởi damcntt Xem bài viết
                        Xem cái ngân lượng này họ sử lý ra sao nhỉ
                        + Tất cả mọi trang web đều có lỗ hổng...! Cơ bản là khắc phục nhanh hay chậm...!
                        Đại lý bán hàng Bkav Pro tại Biên Hòa - Đồng Nai - Giao Hàng Tận Nơi - Giá hấp dẫn miễn phí cài đặt tại nhà + Hướng dẫn sử dụng + Khắc phục các lỗi phát sinh trong quá trình sử dụng.
                        Số điện thoại : 0919.835.255 Mr. Thìn (giờ hành chính)
                        (Lưu ý: Chỉ giải đáp thắc mắc về BkavPro, không giải đáp các thắc mắc khác qua điện thoại, các bạn thông cảm..!)
                        Email: Vanthin76uss@gmail.com, Xử lí BTM

                        Comment


                        • #13
                          Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

                          Thanh toán online vẫn còn nguy cơ cao
                          Đại lý bán thẻ BKAV Pro, BKAV Mobile Security tại Quảng Bình - HUNGBK
                          Liên hệ: lekimhung2011@yahoo.com http://đạilýbánthẻbkavpro.vn/

                          Comment


                          • #14
                            Re: Lỗ hổng trên website Ngân Lượng làm lộ toàn bộ thông tin giao dịch của mọi tài khoản

                            Kết xuất thêm dữ liệu giao dịch của Nguyễn Kim và Yes24, Megastar, Lazada... còn mấy site nhỏ thì cho next...
                            Lần sửa cuối bởi boykhat; 11/06/13, 10:48 PM.

                            Comment

                            Mời bạn bấm like để theo dõi Bkav forum trên Facebook
                            X