当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0124668

漏洞标题：263通信某功能越权泄漏大量用户邮箱

相关厂商：263通信

漏洞作者： 0x 80

提交时间：2015-07-06 09:19

修复时间：2015-08-04 09:45

公开时间：2015-08-04 09:45

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-06： 细节已通知厂商并且等待厂商处理中
2015-07-10： 厂商已经确认，细节仅向厂商公开
2015-07-20： 细节向核心白帽子及相关领域专家公开
2015-07-30： 细节向普通白帽子公开
2015-08-04： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

263通信某功能越权泄漏大量用户邮箱

详细说明：

site:macom.263.net/

113.png


http://macom.263.net/[email protected]&tempkey=BcPpXaSon4&auditLog=ff8080814b218950014b242b4e9928d9&status=4&opinion=1

审核邮件
发件人： 	[email protected]
收件人： 	[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected]
原发信时间： 	2015-03-17 10:42:21
主题： 	Re:P42M相关资料需求
审核类型： 	最先做出裁决的审核人的结果，即作为最终裁决结果
审核人： 	[email protected],[email protected],[email protected],[email protected],[email protected]
审核记录：


http://macom.263.net/[email protected]&tempkey=BcPpXaSon4&auditLog=ff8080814b218950014b242b4e9928d9&status=4&opinion=1

发件人： 	[email protected]
收件人： 	[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected]
原发信时间： 	2015-01-26 10:56:31
主题： 	P53B 量产设计通知书【A】NO.1-140W2
审核类型： 	最先做出裁决的审核人的结果，即作为最终裁决结果
审核人： 	[email protected],[email protected],[email protected],[email protected],[email protected]


http://macom.263.net/[email protected]&tempkey=BcPpXaSon4&auditLog=ff8080814b218950014b242b4e9928d9&status=4&opinion=1


发件人： 	[email protected]
收件人： 	[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected]
原发信时间： 	2015-01-26 10:56:31
主题： 	P53B 量产设计通知书【A】NO.1-140W2
审核类型： 	最先做出裁决的审核人的结果，即作为最终裁决结果
审核人： 	[email protected],[email protected],[email protected],[email protected],[email protected]


http://macom.263.net/[email protected]&tempkey=M3uLfp2kgL&auditLog=ff8080814afd7cd4014b057446fa6248&status=4&opinion=1

发件人： 	[email protected]
收件人： 	[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected]
原发信时间： 	2015-01-20 11:48:00
主题： 	回复: 答复: 变更日程修正
审核类型： 	最先做出裁决的审核人的结果，即作为最终裁决结果
审核人： 	[email protected],[email protected],[email protected]


漏洞证明：

http://macom.263.net/[email protected]&tempkey=KVwFuTIeS4&auditLog=ff8080814abf496d014acc55542a24de&status=4&opinion=1
http://macom.263.net/[email protected]&tempkey=7yZKd3079c&auditLog=ff8080814c9e806a014ca2ce33391405&status=4&opinion=1
http://macom.263.net/[email protected]&tempkey=Icq4QVKD4V&auditLog=ff8080814b2bc30f014b2e6302b91a8c&status=4&opinion=1

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-10 12:48

厂商回复：

正在修复

最新状态：

2015-08-04：已修复