[公开漏洞]糗事百科APP端搭配不当导致用户信息侧漏(邮箱,年龄,手机,id)
-
来源:WooYun 浏览:807次 时间:2014-07-09
糗事百科APP端搭配不当导致用户信息侧漏(邮箱,年龄,手机,id)
相关厂商:
糗事百科
漏洞作者:郭斯特
提交时间:2014-07-07 09:15
修复时间:2014-07-08 12:10
漏洞类型:系统/服务运维配置不当
危害等级:高
自评Rank:20
漏洞状态:
厂商已经修复
漏洞来源:http://www.wooyun.org
Tags标签:
默认配置不当
漏洞详情
披露状态:
2014-07-07:细节已通知厂商并且等待厂商处理中
2014-07-08:厂商已经确认,细节仅向厂商公开
2014-07-08:厂商已经修复漏洞并主动公开,细节向公众公开
进攻App~哟哟哟
详细说明:一直很喜欢糗事,今天
看到一篇帖子,一张妹子图,按耐不住挖漏洞的冲动。于是 go~
然后抓包:
进过测试发现。
http://m2.qiushibaike.com/article/77760799 (77760799是帖子的id)
获取手机类型 年龄
http://nearby.qiushibaike.com/user/6395516/detail (6395516是用户id)
漏洞证明:
over~
求礼物~求rank~求不忽略~
限制访问
版权声明:转载请注明来源 郭斯特@乌云 漏洞回应 厂商回应:危害等级:低
漏洞Rank:1
确认时间:2014-07-08 12:07
厂商回复:已经修复邮箱信息的泄漏,别的都是我们正常接口调用
最新状态:2014-07-08:邮箱信息已隐藏。别的信息我们后续会考虑用更安全的方式展示。 非常感谢@郭斯特 君
上一篇: [公开漏洞]新浪某分站 SQL注入