拉手网某后台爆破之二（内部项目敏感信息泄漏)

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2014-82611

漏洞标题： 拉手网某后台爆破之二（内部项目敏感信息泄漏)

相关厂商： 拉手网

漏洞作者： 子非海绵宝宝

提交时间： 2014-11-09 10:48

公开时间： 2014-12-24 10:50

漏洞类型： 设计缺陷/逻辑错误

危害等级： 中

自评Rank： 10

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 敏感接口缺乏校验

1人收藏

漏洞详情

披露状态：

2014-11-09： 细节已通知厂商并且等待厂商处理中
2014-11-09： 厂商已经确认，细节仅向厂商公开
2014-11-19： 细节向核心白帽子及相关领域专家公开
2014-11-29： 细节向普通白帽子公开
2014-12-09： 细节向实习白帽子公开
2014-12-24： 细节向公众公开

简要描述：

爆破需要帐号,帐号哪来的呢?
/bugs/wooyun-2014-076190
被你们忽略了....

详细说明：

ronglei 123456
 lishiling 123456
 wudongchao 123456

漏洞证明：

修复方案：

版权声明：转载请注明来源 子非海绵宝宝@乌云

漏洞回应