漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0101887
漏洞标题：易极付某漏洞泄漏个人信息
相关厂商：yiji.com
漏洞作者： 天地不仁 以万物为刍狗
提交时间：2015-03-18 14:01
修复时间：2015-05-03 09:32
公开时间：2015-05-03 09:32
漏洞类型：账户体系控制不严
危害等级：低
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-18： 细节已通知厂商并且等待厂商处理中
2015-03-19： 厂商已经确认，细节仅向厂商公开
2015-03-29： 细节向核心白帽子及相关领域专家公开
2015-04-08： 细节向普通白帽子公开
2015-04-18： 细节向实习白帽子公开
2015-05-03： 细节向公众公开
简要描述：
RT
详细说明：
此漏洞可泄漏手机号码与邮箱号码
我们点击密码找回网址（https://www.yiji.com/yjf/common/backpwd.htm）
这里我们采用admin帐号作为演示
输入好后 点击确定 这里我们就可以看见第一个泄漏的就是 手机号码
通过手机校验码找回
如果您的152****5828手机还在正常使用，请选择此方式
最底下的是隐藏了一部分 可是Url 和 上面的帐号 是直接显示的 这不是坑嘛
再看第三个找回密码方式 邮箱+证件号
通过证件号码+电子邮箱
如果您的***[email protected]账户邮箱还在使用，且记得留存证件号码5**************4，请选择此方式
这里邮箱和证件号也是隐藏的 可是当我们点击人工服务 也就是最后一种找回方式的时候····刚点进去的时候 不管 url 还是 页面上都是隐藏的 当我们在点击下一步的时候····坑爹的一幕就出现了···
url 上 又直接把邮箱显示出来了···
漏洞证明：
修复方案：
····隐藏···
版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-03-19 09:30
厂商回复：
感谢@天地不仁 以万物为刍狗提交，我们已安排人员进行修复。
最新状态：
暂无