四川国税局，你们的12306纳税服务平台哈怕有严重安全漏洞哦！[已回复]

leshanshizhongq · 发表于 2018-3-30 17:03

四川国税局
你们的12306纳税服务平台，有严重安全漏洞哦。任何一家企业的系统随便进去（不要密码，不要手机验证码），大门敞开。不晓得你们花那么多钱去干什么了，如此低级的安全漏洞都在犯。这里不具体说漏洞，让你们花钱请的技术去处理。
切图如下：

============================
编辑备注：四川省国家税务局纳税服务处于4月2日回复，内容如下：

   楼主您好，您所反馈的问题我们收到后及时进行了跟踪处理。非常感谢您发现此问题并及时反馈，目前系统已经进行了加固，不会对纳税人的信息造成泄漏。我们今后将持续加强平台的安全风险测评及监管。欢迎您继续使用平台，应用中的问题建议向主管税务局反应。


                                                                                                               四川省国家税务局纳税服务处
                                                                                                                           2018年4月2日

哦，呵呵哒 · 发表于 2018-3-31 10:29

我擦这么厉害的网站发出来看看

cs150250 · 发表于 2018-3-31 22:29

这些东西还是不要乱弄哦

白墨s · 发表于 2018-4-1 11:10

厉害了哦

leshanshizhongq · 发表于 2018-4-1 20:52

以上问题是在本人无意间发现，贵单位系统随时出现404错误，那天无意间看到浏览器地址栏出现的明文提交，一点加密都没有，于是，我退出系统，用我直接的纳税人识别号试了一下，完全不需要密码和验证码，直接进去开增值虽专用发票。也许你们找的是业余的系统开发商吧，要不然不肯能有这样的漏洞存在。赶紧弥补吧。加密传参！加密传参！加密传参！重要的事说三遍。

kyy · 发表于 2018-4-1 21:51

密码的都有漏洞，只是防范级别好低

scgsnsfwc · 发表于 2018-4-2 16:58

       楼主您好，您所反馈的问题我们收到后及时进行了跟踪处理。非常感谢您发现此问题并及时反馈，目前系统已经进行了加固，不会对纳税人的信息造成泄漏。我们今后将持续加强平台的安全风险测评及监管。欢迎您继续使用平台，应用中的问题建议向主管税务局反应。


                                                                                                               四川省国家税务局纳税服务处
                                                                                                                           2018年4月2日