设置密码

验证码错误,请重新填写

免费建站旅程马上开始

开始建站
建站中

已有帐号?直接登录

首页>森动学院>网站运营教程 > 12306.cn被曝安全漏洞,可修改用户密码
12306.cn被曝安全漏洞,可修改用户密码
发布时间: 2012-09-28

网页打不开?被“强制排队”?自上线以来,铁道部订票官网12306.cn一直遭网友“吐槽”,更有网友称其为“一个神奇的网站”。近日,官网 12306.cn再成舆论焦点,国内知名漏洞报告平台“乌云”称12306.cn存在高危漏洞,可修改用户密码,网友纷纷表示“已无力吐槽”。

对此,厂商中国铁道科学研究院的工作人员表示,暂没收到关于该漏洞的报告,有问题可找铁道部。记者多番尝试联系铁道部,截止发稿时,其电话一直处于“繁忙”状态,无法接入。

12306.cn被曝安全漏洞 可修改用户密码

19日,网友“互联网的那点事”发的一条微博引热议,“据@乌云-漏洞报告平台称,中国铁路订票系统可修改任意密码,只要知道账号就OK!”。

漏洞作者“yingoing”介绍,技术人员通过漏洞任意修改用户的密码,可进行“订票、退票”等操作,用户信息将遭到泄露。至于具体的操作方法,“yinggoing”表示不便公开,“具体细节就不透露了。等他们修复再公开吧!这个确实影响很。”

网友忙“抢”票:已无力吐槽

这两天,能否在12306网站“抢”到一张中秋、国庆回乡的火车票,成为网友最关心的事情。就在网友按各种“神贴”“攻略”抢票时,12306被曝存在安全漏洞,尽管网上注册涉及身份证等个人信息,但网友纷纷表示“无力吐槽”、“留力排队刷票吧”--

部分网友继续吐槽“买票难”,@“苏日乐图”:@中国铁路 有个神奇的网站:12306.cn,打不开;有个神奇的话:95105105,打不通,玩的就是高端~;@帅到治国_ustc:知道了又能怎么样啊 就算你上了我的账号也是买不到票啊!!!!

@拣破烂的小姑娘:早晨7点多登上排在一百多位,后来说等待时间大于30分钟,等啊等没法付款,再后来显示要刷新,重新输密码说错误于是乎愚蠢的输输输。。。再后来显示访问量过多,再后来就一页白屏,再后来就没有后来了。

@Mr-Renp:最难登的不是钓鱼岛,而是12306.cn;世界上最遥远的距离不是生与死,而是你已经买好了火车票,我还在登陆12306...好不容易排满2个小时的队, 信息却提示购买失败。

有网友实际操作,@JohnnoWang:漏洞确实非常严重,刚才试了一下破解了两个同学的账户! 建议广大同学们赶紧抹去12306账户的个人资料!;@coolwdp:没记错,这个漏洞去年就爆出来了。还有就是铁道部内部初始密码为123的问题。修 改密码的漏洞关键错误在修改密码那的逻辑问题;@左耳朵耗子: 密码风云第二季上演了。

更有网友开玩笑问有没有技术漏洞可修改排队时间,@鑫19:我想知道如何修改“提交订单后的,排队等待出票时间”

论坛互动:http://www.sendong.net/thread-175408-1-1.html