漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0139173
漏洞标题：红丽缘情人网某漏洞导致38w用户敏感信息可泄露
相关厂商：北京红丽缘网络科技有限公司
漏洞作者： 路人甲
提交时间：2015-09-06 10:37
修复时间：2015-10-21 10:38
公开时间：2015-10-21 10:38
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-21： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
红丽缘情人网成立以来一直致力于都市单身男女约会找情人网站。在寂寞、单身人群中享有良好的知名度和口碑，是国内领先的同城约会网站，2004年本团队的初衷为免费网站为大家提供免费的信息平台、首年注册量达到100万会员。男女比例达到6:4认证会员45%以上、2006年网站以个人名义备案还是以免费为主。。2008年注册会员超过3000万。认证会员达到65%以上。
经过10年里的风风雨雨红丽缘正式成为一家公司。有原来的5个人的工作室发展到85人的工作发展企业。红丽缘网络公司主要以软件开发、交友平台、个人包装、婚姻牵线搭桥为主。网站以“资料真实”、“群体集中”、“服务贴心”三大原则坚持特色交友，全力维护真实、安全、诚信的交友环境，秉持着宁缺毋滥，精确交友的原则，对会员资料的审核和VIP会员的吸纳有着严格的保障机制。
在这里，你如同置身于花园中，享受无微不至的温馨交友服务。红丽缘情人网一边走一遍改变自身的缺点。经过多次自身攻击打压都不会影响到网站信息安全和网页打开速度。
2004年红丽缘成立免费提供服务。首年注册100万会员。
2008年注册会员超过3000万。认证会员达到65%以上
2011年本团队参加录制“交友教程”、“男女搭茬秘籍” “微信约会秘籍”让那些缅甸的男女会员改头换面成为一个适应万变的绅士。
2012年网站添加功能照片墙。。让会员形象更加突出一目了然、很受大家的喜欢。
2013年漂流瓶更加让那些相信缘分的男女出尽风头。。让有缘的男女再远的距离不再是问题。。有缘千里一线牵。
2014年在线视频交友正式运行。让有缘的人更近。。面对面的接触让激情翻倍增加。现在平均每小时接近3万人在连接有缘的异性。会员基本上告别QQ和别的聊天方式了！
2015年预算接入网游游戏。
详细说明：
伪静态注入：
漏洞证明：
注入点：
修复方案：
好好学习，天天向上
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)