日志

分享 工行w1号暴力破解银行卡密码漏洞

大树 2009-3-9 17:02

工行w1号暴力破解银行卡密码漏洞出现在个人网上银行的 自助冻结网上银行登录 功能中，页面网址： https://mybank.icbc.com.cn/icbc/newperbank/logonFreeze.jsp 从该页面输入银行卡号、验证码，接着确认预留信息后，进入可输入“ 注册卡的 ATM 取款密码页面”的页面，此处可无限次使用不 ...

1656 次阅读|1 个评论

分享 致工商银行的挑战书

大树 2009-3-9 16:27

工商银行： 此前本人多次向工行反映工行存在严重安全漏洞，工行均以高傲自大之心态、不负责任之精神来对待，自以为工行系统“固若金汤”，工行给出的回应只是“已经向有关部门反映”，以致漏洞迟迟得不到修补，致使广大工行用户处于危险之中。为尽早修补漏洞使用户脱离险境，本人向工行提出如下挑战： 本人将于 ...

1088 次阅读|0 个评论

分享 2009-02-25 于论坛询问关于第一个漏洞的处理情况

大树 2009-3-4 00:08

长时间没有获得工行的回应，于是在论坛发了一个帖子： 帖子地址： https://service.icbc.com.cn/bbs/article.jsp?boardid=2bbsid=2765706pages=1 文字内容： 游客2009022517 搜索 　 回复 返回 楼主 ...

959 次阅读|0 个评论

分享 2009年1月24日,测试发现工行漏洞之一已经补上

大树 2009-3-4 00:06

2009年1月24日,上午我经测试发现工行泄露用户银行卡密码的1号漏洞已经补上，而且从此往后至今2009年3月3日，工行再也没有主动联系过我，没有对曾经出现过的漏洞公布任何信息。

778 次阅读|0 个评论

分享 2009年1月21日，收到工行领导秘书的邮件

大树 2009-3-3 22:44

关于邮件 bankinformation@sina.com您好: 我是行领导的秘书，我们已经你的邮件，关于你提到的有关情况，希望能够提供进一步的信息或联系方式，以便我们与你联系。谢谢 ______________... 1月21日

810 次阅读|0 个评论

分享 2009年1月14日给工行领导层发邮件

大树 2009-3-3 22:38

★紧急★:发现工行存在严重安全漏洞 hj w 发送至 bcc: jiangjianqing, bcc: yangkaisheng, bcc: zhangfurong, bcc: niuximing, bcc: wanglili, bcc: lixiaopeng, bcc: liulixian, bcc: yihuiman, bcc: weiguoxiong, bcc: gushu, bcc: jianqing.jiang, bcc: kaisheng.yang, bcc: furong.zhang, bcc: ximing.niu, bcc: lili. ...

2378 次阅读|0 个评论

分享 2009年1月8日开始通过邮件试图联系工行网站安全负责人

大树 2009-3-3 22:16

采取了发邮件的方式试图联系工行网站安全负责人， 文字内容： hj w 发送至 webmaster 显示详细信息 1月8日 回复 发现工行存在严重的安全漏洞，请有关人员与我联系。 webmaster@icbc.com.cn 发送至 我 显示详细信息 1月9日 回复 尊敬的工商银行客户： 您好！目前我行系统运行正常。请问您具体遇到什么 ...

1061 次阅读|0 个评论

分享 2009年1月11日，在发现工行漏洞后，第二次在工行论坛发帖子

大树 2009-3-3 21:50

在发现工行第一个漏洞后，到工行的论坛发了一个帖子，帖子内容是让工行值班的版主找网站安全负责人联系我，大约10多分钟后，我就找不到我发的帖子了，可能是给删除了。 后来又发了第二帖，帖子地址： https://service.icbc.com.cn/bbs/article.jsp?boardid=2bbsid=2692201pages=1 贴图保存： 第二次发帖 发 ...

910 次阅读|0 个评论

分享 工行出现严重系统漏洞 建议更改密码

大树 2009-3-1 20:58

某日，我发现了工行网站存在一个严重漏洞，利用这个漏洞可以获取工行银行卡密码。在 2009 年 1 月 22 日 ，联系上了工行的人， 1 月 24 日 我发现这个漏洞补上了。但 1 月 22 日 之后到现在工行再也没有联系过我，现在是 2009 年 3 月 1 日 ，一个月过去了，关于工行曾经存在过的漏洞， ...

1013 次阅读|0 个评论

本页有 1 篇日志因作者的隐私设置或未通过审核而隐藏