漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0127527
漏洞标题：看我是如何登录点到的任意账号
相关厂商：diandao.org
漏洞作者： 路人甲
提交时间：2015-07-20 17:12
修复时间：2015-07-20 20:21
公开时间：2015-07-20 20:21
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-20： 细节已通知厂商并且等待厂商处理中
2015-07-20： 厂商已经确认，细节仅向厂商公开
2015-07-20： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
“点到”是一款线上预约按摩师上门进行按摩服务的手机软件，用户可以在手机客户端预约线下的健康护理服务。
上门O2O“点到按摩”已完成A轮融资，由58到家和盈动投资领投，高榕资本跟投，金额为500万美元。
点到按摩CEO何流表示，融资之后，点到会将其运用在分公司和供给生态链建设上。公司建设方面，今年计划在全国范围内开通15至20家分公司，目前点到已开通了北京、上海站服务，杭州站也会于5月初上线。供给方面点到会考虑培训学校、招聘体系的建设等。项目方面除了已有的推拿，后续可能会开通有足疗、精油等。
据了解，21日，点到按摩刚刚首批接入“58到家”一站式到家服务平台，何流表示，接入58到家为点到增加了流量，为了保证服务质量，点到团队与58到家已做了长时间的沟通准备，制定快速招聘机制和技师资源储备池，对订单量进行估算，并已提前一个月开展技师招聘、培训。
据悉，点到按摩成立于2014年10月，当月获来自高榕资本合伙人张震等千万元天使轮投资。
详细说明：
漏洞证明：
修复方案：
不送礼物的厂商不是好厂商。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2015-07-20 18:28
厂商回复：
感谢提供信息。连夜修复中。
最新状态：
2015-07-20：漏洞目前已修复，多谢反馈