69秀（玖秀）可上女主播的账号

admin

140559
文章

117
评论

2017年5月1日08:47:04评论585 views字数 235阅读0分47秒阅读模式

摘要

2016-06-06：细节已通知厂商并且等待厂商处理中
2016-06-07：厂商已经确认，细节仅向厂商公开
2016-06-07：厂商已经修复漏洞并主动公开，细节向公众公开

漏洞概要关注数(70) 关注此漏洞

缺陷编号： WooYun-2016-215398

漏洞标题： 69秀（玖秀）可上女主播的账号

漏洞作者： getshell1993

提交时间： 2016-06-06 15:11

修复时间： 2016-06-07 15:32

公开时间： 2016-06-07 15:32

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank： 15

漏洞状态：厂商已经修复

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

11人收藏

漏洞详情

披露状态：

2016-06-06：细节已通知厂商并且等待厂商处理中
2016-06-07：厂商已经确认，细节仅向厂商公开
2016-06-07：厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

在她直播的时候可以上了她的账号！

详细说明：

http://www.69xiu.com/rank

拿主站一个正在直播的女主播演示一下

进入直播页面

可以看到妹子正在卖力的直播中，个人页面存在信息泄露，可获取到主播的邮箱地址

email":"

密码找回的功能也存在信息泄露，可利用邮箱重置密码（为了不影响厂商业务，犹豫了一下还是拿我自己的演示吧）

漏洞证明：

http://www.69xiu.com/my/checkemail/findpwd/

输入邮箱找回密码

可以看到只要知道code就能构造重置链接

response这里又泄露了

当然女主播的也一样

is_findpwd_email=a:4:{s:8:"sendtime";i:1464837456;s:6:"verify";s:32:"9d591fd9e63ce54529f589c27c4e4357";s:5:"email";s:17:"";s:6:"mobile";s:0:"";};

http://www.69xiu.com/my/checkemail/isfindpwd/?code=9d591fd9e63ce54529f589c27c4e4357

所以，在她直播的时候可以上了她的账号

就不进一步演示了。。。

还有好多女主播，列举几个

code 区域

MPT.Config("objRid", 71094697);
 MPT.Config("objArtist", {"baseInfo":{"uid":"19971567","nickname":"/u51ef/u6492/u5927/u5e1d111","sex":"2","email":"
 
 MPT.Config("objRid", 71096441);
 MPT.Config("objArtist", {"baseInfo":{"uid":"19972437","nickname":"AK/u4e36 /u7cd6/u679c","sex":"2","email":""
 
 MPT.Config("objRid", 71074401);
 MPT.Config("objArtist", {"baseInfo":{"uid":"19961505","nickname":"/u70ed/u821e/u8587/u513f/u65b0/u4eba/u6c42","sex":"2","email":""

修复方案：

email/code别返回

版权声明：转载请注明来源 getshell1993@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2016-06-07 15:12

厂商回复：

漏洞已修复，高兴您对69秀的关注！

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):

登陆后才能进行评分

100%

评价

2016-06-02 21:50 | 邪少 ( 实习白帽子 | Rank:98 漏洞数:18 | 百里长苏)

10

上了她帐号有什么意思？上她才有意思

1# 回复此人
2016-06-02 22:54 | Explo1t ( 路人 | Rank:16 漏洞数:8 | 流生若川，不要小看人生啊！)

0

上她？

2# 回复此人
2016-06-02 23:01 | 小川 ( 核心白帽子 | Rank:1627 漏洞数:242 | 一个致力要将乌云变成搞笑论坛的男人)

0

69

3# 回复此人
2016-06-02 23:10 | 白非白 ( 普通白帽子 | Rank:559 漏洞数:85 | ♫ Freedom - Anthony Hamilton ♫)

3

把‘的帐号’去掉，我就收藏这个漏洞

4# 回复此人
2016-06-03 08:58 | 90Snake ( 普通白帽子 | Rank:167 漏洞数:53 | 人如果没有梦想，跟咸鱼有什么分别)

0

第一眼看成了可上女主播

5# 回复此人
2016-06-03 09:58 | 立志成为厨神的男人 ( 路人 | Rank:15 漏洞数:1 | 我饿了)

4

女主播直播时候上了她的账号，出现一个抠脚大汉，多名观众当场流下残疾

6# 回复此人
2016-06-03 10:03 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:217 )

0

这姿势不错

7# 回复此人
2016-06-03 15:25 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

0

我看到标题马上就进来了，因为我预料到会有类似上面的各种回复

8# 回复此人
2016-06-06 15:14 | 不能忍 ( 普通白帽子 | Rank:179 漏洞数:62 | 要是能重来，我要选李白!)

0

@wefgod 我也是，wefgod大牛你又出现了。

9# 回复此人
2016-06-06 15:15 | HackBraid ( 核心白帽子 | Rank:1914 漏洞数:304 | 最近有人冒充该账号行骗，任何自称HackBrai...)

0

出于礼貌，我撸了一发

10# 回复此人
2016-06-06 15:16 | 爱偷懒的98 ( 普通白帽子 | Rank:136 漏洞数:48 | 从前车马邮件都很慢，一生只够爱一个人。)

0

我又被标题骗进来了

11# 回复此人
2016-06-06 15:25 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)

0

69 可上女主播真邪恶~

12# 回复此人
2016-06-06 15:34 | hecate ( 普通白帽子 | Rank:823 漏洞数:129 | ®高级安全工程师 | WooYun认证√)

0

求洞主直播上女主播

13# 回复此人
2016-06-06 15:42 | 小威 ( 普通白帽子 | Rank:535 漏洞数:87 | 活到老，学到老!)

0

看到标题，表示已滑！

14# 回复此人
2016-06-06 16:01 | Hancock ( 普通白帽子 | Rank:574 漏洞数:95 | ‮kcocnaH)

0

69怎么秀？

15# 回复此人
2016-06-06 16:05 | 红客十年 ( 普通白帽子 | Rank:392 漏洞数:80 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

0

我看到标题马上就进来了，因为我预料到会有类似上面的各种回复

16# 回复此人
2016-06-06 16:50 | 欧冠狂魔阿森纳 ( 实习白帽子 | Rank:87 漏洞数:37 | 静静的看你们装逼)

0

可上女主播。。。。。。。

17# 回复此人
2016-06-07 15:29 | tSt ( 普通白帽子 | Rank:109 漏洞数:30 | 在开发里运维最强，运维里网络最强，网络里...)

0

69 可上女主播真邪恶~

18# 回复此人
2016-06-07 15:43 | 库日天 ( 路人 | Rank:18 漏洞数:9 )

0

我看到标题马上就进来了，因为我预料到会有类似上面的各种回复

19# 回复此人
2016-06-07 15:50 | jackyu ( 路人 | Rank:28 漏洞数:18 | 世界上没有一个系统是绝对安全的，系统最大...)

0

来个社工女主播看看，上她

20# 回复此人
2016-06-07 16:40 | 尊尼获加 ( 路人 | Rank:10 漏洞数:4 | 想要做到不可替代，你就必须与众不同)

0

我看到标题马上就进来了，因为我预料到会有类似上面的各种回复

21# 回复此人
2016-06-07 17:18 | 深深 ( 路人 | Rank:1 漏洞数:1 | hi，我是深深。)

0

求洞主直播上女主播

22# 回复此人
2016-06-07 18:15 | New0 ( 路人 | Rank:4 漏洞数:2 | 盾序渐进学习一山比一山高欢迎与我交流技...)

0

姿势666

23# 回复此人
2016-06-07 19:16 | 欧尼酱 ( 路人 | Rank:15 漏洞数:7 | 技术马马虎虎)

0

66666666

24# 回复此人
2016-06-07 20:12 | latershow ( 路人 | Rank:24 漏洞数:6 | andr0day)

0

@白非白你要收藏哪个洞哟

25# 回复此人
2016-06-07 21:39 | Zmore ( 路人 | Rank:4 漏洞数:2 | 走在白帽路上的小青年)

0

评论比漏洞精彩

26# 回复此人
2016-06-08 08:46 | Charm. ( 实习白帽子 | Rank:79 漏洞数:25 | 不能仇视社会，不能给别人制造麻烦，不能给...)

0

69,邪恶的姿势~

27# 回复此人
2016-06-08 15:22 | justpluto ( 路人 | Rank:15 漏洞数:1 | exploit%00)

0

69，好姿势

28# 回复此人
2016-06-08 16:51 | 闹眼子丶 ( 路人 | Rank:12 漏洞数:4 | 你这眼子闹得我喜欢！)

0

69...可上女主播................................................................................................................................................................的帐号

29# 回复此人
2016-06-08 17:10 | Code Life ( 普通白帽子 | Rank:202 漏洞数:45 | Code Life,Join It!)

0

up主

30# 回复此人
2016-06-08 22:13 | 隐士 ( 路人 | Rank:14 漏洞数:5 | 最危险的是人心。小白一个QQ1248784363欢迎...)

0

上主播

31# 回复此人
2016-06-10 18:34 | 帅气的王尼玛 ( 路人 | Rank:2 漏洞数:1 | 没什么好介绍的)

0

會玩會玩

32# 回复此人
2016-06-11 17:45 | 尼古拉斯复愁 ( 路人 | Rank:6 漏洞数:3 )

0

@getshell1993 告诉我！我老婆怎么在你这儿！ -.-

33# 回复此人
2016-06-12 22:09 | 喵星人不会飞 ( 路人 | Rank:6 漏洞数:3 | 漏洞是什么，可以吃么？)

0

我也想上主播

34# 回复此人
2016-06-14 17:47 | 北漂周 ( 路人 | Rank:10 漏洞数:2 | 北京让我成为了我曾近最憎恨的那种人)

0

可上她~~~~~~~~~~~账号

35# 回复此人

漏洞概要 关注数(70) 关注此漏洞

缺陷编号： WooYun-2016-215398

漏洞标题： 69秀（玖秀）可上女主播的账号

相关厂商： 69xiu.com

漏洞作者： getshell1993

提交时间： 2016-06-06 15:11

修复时间： 2016-06-07 15:32

公开时间： 2016-06-07 15:32

漏洞类型： 设计缺陷/逻辑错误

危害等级： 高

自评Rank： 15

漏洞状态： 厂商已经修复

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

11人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 getshell1993@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(少于3人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(70) 关注此漏洞

漏洞类型：设计缺陷/逻辑错误

危害等级：高

漏洞状态：厂商已经修复

Tags标签：无

漏洞评价(少于3人评价):

登陆后才能进行评分