漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09787
漏洞标题：小米帐号绑定手机号码泄露和利用
相关厂商：小米科技
漏洞作者： Cp0204
提交时间：2012-07-17 16:54
修复时间：2012-08-31 16:54
公开时间：2012-08-31 16:54
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-17： 细节已通知厂商并且等待厂商处理中
2012-07-17： 厂商已经确认，细节仅向厂商公开
2012-07-27： 细节向核心白帽子及相关领域专家公开
2012-08-06： 细节向普通白帽子公开
2012-08-16： 细节向实习白帽子公开
2012-08-31： 细节向公众公开
简要描述：
详细说明：
WooYun: 通过小米账户XSS窃取超私密资料，危害严重
发现《通过小米账户XSS窃取超私密资料，危害严重》的时候，想了一下怎么得到用小米用户手机号码。
后来自己测试了一下，发现找回密码对绑定的邮箱或手机并没有隐藏，如图。
背景交待完毕，下面正题：
这是小米帐号找回密码的链接。
可以选择3中类型，邮箱、手机号码、或者小米ID。
其中邮箱和手机号是我们不知道的，可ID就好办了。
进入论坛！点别人的用户名！在地址栏上可以看到uid参数，轻松拿到~
回到找回密码页输入ID，可能有4种结果：
①email、phone都绑定 ②只绑email ③只绑phone ④都没绑
手机号的话、配合上一个xss漏洞的话，可以酱紫…
漏洞证明：
我没有小米手机、没有小米手机、没有小米手机~
修复方案：
**** 虽然我很讨厌[马赛克]
版权声明：转载请注明来源 Cp0204@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-07-17 20:25
厂商回复：
收到，多谢！
最新状态：
暂无