当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0131677

漏洞标题:KK唱响某处用户敏感信息泄漏(姓名,联系方式,身份证)

相关厂商:KK唱响

漏洞作者: 路人甲

提交时间:2015-08-05 15:49

修复时间:2015-09-19 15:50

公开时间:2015-09-19 15:50

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-05: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-09-19: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

KK唱响某处用户敏感信息泄漏(姓名,联系方式,身份证)

详细说明:

查询原理:
http://manage.kktv8.com:9595/applyServer/web/apply/list/2?accessCode=3CFA35

战队名称:	POWER!
报名时间: 2015-04-10 20:15:31
队员姓名 性别 联系方式 身份证
苏雨 男 15832173179 620500198806148389
杨羽 男 13937988247 231201198306033946
沈浩 男 13839472793 610302199010071835
于浩恺 男 13330234729 431227199303031297
孙露 女 18823792374 510522198107170192
战队名称: 我们是你G哥哥
报名时间: 2015-04-10 20:20:57
队员姓名 性别 联系方式 身份证
于晨 男 13620983180 210701199406061909
李炜 男 18829387128 140727198004184843
付振 男 18321937891 210701199406061909
白玉恺 男 13830798427 410500198402063558
汤伟 男 13937982178 620702199410118712
战队名称: FTB
报名时间: 2015-04-10 20:26:02
队员姓名 性别 联系方式 身份证
韩聪 男 16572723298 542200198105191734
严玉嘉 女 13629874232 431227199303031297
郎乐天 男 15337892172 231201198306033946
潘曼青 女 13778921378 230828199111094462
赵肜 男 13920983980 460201198308163201
战队名称: 5MNICOLE!
报名时间: 2015-04-10 20:35:35
队员姓名 性别 联系方式 身份证
杨淳雅 女 13723790178 451025198202183019
郝浩 男 18889743278 532628198804215236
常鑫鹏 男 13298327492 120000199009214274
喻怡怿 男 13362784892 610324198805174532
许雄博 男 15373498203 120000198201185755
战队名称: 畏惧了吗!
报名时间: 2015-04-10 20:45:28
队员姓名 性别 联系方式 身份证
孙源龙 男 13780328450 210700197808063506
何然 男 13290234892 31023019780908251
花鑫平 男 13390409123 513224197905099743
孟恒 男 13878498234 510182198701302519
董博一 男 13436728913 120102198009272072
战队名称: 别控制
报名时间: 2015-04-10 20:49:25
队员姓名 性别 联系方式 身份证
毕恒 男 13452983278 42088119790614283
文白亦 男 18873420972 370882199207301621
郁海贤 男 13972932742 350781198306031196
韦瑞丽 男 13663428236 469000199205135289
张沐阳 男 15389432984 430723198006094335
战队名称: SHOWTIME!
报名时间: 2015-04-10 21:02:32
队员姓名 性别 联系方式 身份证
居大赢 男 13327832468 310230197809082519
伍以柳 男 15867298723 620421199206111284
范凡 男 14324637824 420325198201053618
龙嘉强 男 13893848923 431221198603091395
宦涛宁 男 13489372784 445224198901070554
战队名称: 白夜
报名时间: 2015-04-10 21:10:04
队员姓名 性别 联系方式 身份证
干舒 男 12632786371 430600198909098935
彭扬 男 13784587346 210503199305156759
戎佳乐 男 13373648736 510723198601310549
黎玉一 男 13734682364 361124197806284235
魏福 男 13578392364 530128197803270539
战队名称: LGM
报名时间: 2015-04-12 11:14:28
队员姓名 性别 联系方式 身份证
敖然 男 13126515131 211422199111052016
尹越浩 男 15110202958 11010619900612091X
毛孑民 男 18600535094 110225199205060352
刘子羽 男 18311041612 412724199411092930
周桦 男 18501386063 332528198710184210
战队名称: 1
报名时间: 2015-03-23 11:26:21
队员姓名 性别 联系方式 身份证
v 男 11111111111 111111111111111111
fv 男 11111111111 111111111111111111
fv 男 11111111111 111111111111111111
q 男 11111111111 111111111111111111
w 男 11111111111 111111111111111111
e 男 11111111111 111111111111111111
战队名称: 帝都(测试)
报名时间: 2015-03-23 13:31:41
队员姓名 性别 联系方式 身份证
帝都 男 13989823312 330184198804153212
帝都 男 13989823312 3301841988041532
帝都 男 33018419880 3301841988041532
帝都 男 13989823312 3301841988041532
帝都 女 13989823312 3301841988041532
战队名称: 米络内部测试
报名时间: 2015-03-23 17:59:35
队员姓名 性别 联系方式 身份证
白花花 男 13989823371 3301841988041232
白花花 男 13989823371 3301841988041232
白花花 男 13989823371 3301841988041232
白花花 男 13989823371 3301841988041232
白花花 男 13989823371 3301841988041232
战队名称: qwe123
报名时间: 2015-03-24 16:19:14
队员姓名 性别 联系方式 身份证
王君樵 男 18911782584 500113199311233917
贾文博 男 18811465670 230603199310210210
徐腾达 男 18811465605 370786199309146618
伍剑 男 18810901494 421087198907260014
王荟宇 男 15010000822 510132199209010013
王鑫伟 男 17888808858 142429199408011255
战队名称: Team Grenade
报名时间: 2015-03-25 13:43:00
队员姓名 性别 联系方式 身份证
刘鼎琛 男 18701248564 110105199608106510
韩凯丰 男 18668765290 11010519960620861X
李辉 男 13126869005 110102199507151110
王镇翰 男 18510778813 110101199606062010
蒋博泓 男 13718056248 110101199607062039
战队名称: G哥哥之队
报名时间: 2015-03-26 13:12:31
队员姓名 性别 联系方式 身份证
夏博凡 男 18513794702 110103199210260953
于帅 男 13426334296 11011119941203521X
关超 男 18513794702 110104198808020032
宋福来 男 18513794702 110222199308310036
杭赢 男 18513794702 51152919910117001X
郝鹏云 男 18513794702 110103199203260031
战队名称: gfgf
报名时间: 2015-03-27 18:39:34
队员姓名 性别 联系方式 身份证
fg 女 11111111111 111111111111111111
fgf 男 11111111111 111111111111111111
gfgf 男 11111111111 111111111111111111
gfg 女 11111111111 111111111111111111
gfhg 女 11111111111 111111111111111111
战队名称: dsfs
报名时间: 2015-03-30 14:35:06
队员姓名 性别 联系方式 身份证
dfg 男 11111111111 111111111111111111
sdfgd 男 11111111111 111111111111111111
sds 男 11111111111 111111111111111111
sds 男 11111111111 111111111111111111
sdf 男 11111111111 111111111111111111
战队名称: YDBL
报名时间: 2015-04-03 15:03:57
队员姓名 性别 联系方式 身份证
孙锐 男 18811566203 231081199412230615
李泽男 男 18510074209 210204199402095775
朱鑫 男 18783735199 513223199204270010
卢宇 男 18811503707 530325199401050956
黄天南 男 13522389173 320681199210305010
战队名称: 728
报名时间: 2015-04-04 10:24:10
队员姓名 性别 联系方式 身份证
蔡珩 男 18602696558 120101199212110018
李文龙 男 18810687002 220582199301180716
黄登辉 男 18010098278 360302199405221031
梁建棠 男 18810460047 460003199208042812
安迎喜 男 18810408951 140223199310061018
张立波 男 18810264416 140202199302272032
战队名称: Charming
报名时间: 2015-04-04 11:05:41
队员姓名 性别 联系方式 身份证
胡策军 男 13811597644 360430199505210015
韩维明 男 18811406609 340802199403050412
张家齐 男 13331104119 21122419931227555X
郝彦嵩 男 18801108187 141182199208180091
唐天乐 男 15652908465 320684199308278718
战队名称: Crystal
报名时间: 2015-04-04 11:19:53
队员姓名 性别 联系方式 身份证
籍英楠 男 15010832669 110102199211102336
杜嘉荣 男 13691090899 110105199310197317
张瑄 男 13581559562 110102199307290415
孙艺伦 男 13716399161 110102199404053016
袁浩 男 15910791737 130428199212250019
战队名称: 皇家马德里
报名时间: 2015-04-04 11:25:20
队员姓名 性别 联系方式 身份证
于自富 男 18566054940 412722199010101215
洪准基 男 15510791294 429004198904083514
肖华涛 男 15810969406 429004198904083514
杨子江 男 13671015115 110107199604231237
王鑫硕 男 18701637502 11010819940818971X
战队名称: wtf
报名时间: 2015-04-05 11:10:05
队员姓名 性别 联系方式 身份证
徐乾书 男 13311099951 220202199601222115
孙炜 男 13311099951 371002119602161054
youngjin 男 13311099951 371002119602161054
jun 男 13311099951 371002119602161054
郝拙 男 13311099951 110101199209264559
张熠卓 男 13311099951 522221199508020019
战队名称: CMP
报名时间: 2015-04-06 15:43:32
队员姓名 性别 联系方式 身份证
何昊阳 男 18008605991 420528199311130017
王煜 男 18811442476 330922199309303515
罗帮奎 男 15652951843 152202199410190011
韦力 男 18811750143 450205199504140013
万平安 男 13269307207 36012219950110151
范子豪 男 15652957116 130703199305210656
战队名称: CMP
报名时间: 2015-04-06 15:46:33
队员姓名 性别 联系方式 身份证
何昊阳 男 18008605991 420528199311130017
王煜 男 18811442476 330922199309303515
罗帮奎 男 15652951843 152202199410190011
韦力 男 18811750143 450205199504140013
万平安 男 13269307207 36012219950110151
战队名称: test123
报名时间: 2015-05-26 11:25:48
队员姓名 性别 联系方式 身份证
a 男 12313123143 123124124122222222
c 男 12313123143 123124124122222222
s 男 12312412412 123124124122222222
g 男 12312412412 123124124122222222
tr 男 12312412412 123124124122222222
战队名称: 永灬恒
报名时间: 2015-04-23 17:50:30
队员姓名 性别 联系方式 身份证
林照杰 男 13333836929 411421199205255237
夏勇强 男 18103841807 411401199308172471
周旭冉 男 18137784510 411401199308172877
贾淮波 男 18137784529 411723199308171553
马驰 男 15516907505 411723199301171358
战队名称: LZX
报名时间: 2015-04-24 12:56:01
队员姓名 性别 联系方式 身份证
林照杰 男 13333836929 411122199304018093
周旭冉 男 18137784510 411122199304011350
夏勇强 男 18103841807 41070319930401575X
贾淮波 男 18137784529 410703199304019718
马驰 男 15516907505 410703199304012751
战队名称: lzx
报名时间: 2015-04-24 15:11:29
队员姓名 性别 联系方式 身份证
林照杰 男 13333836929 411421199205255237
周旭冉 男 18137784510 413001199511232038
夏勇强 男 18103841087 412829199408294413
贾淮波 男 18137784529 412727199412294031
刘棒棒 男 15037878623 410221199309170818


22.png


http://manage.kktv8.com:9595/applyServer/web/apply/list/9?accessCode=66D308

战队名称:	心不狠丶站不稳
报名时间: 2015-04-10 17:19:04
队员姓名 性别 联系方式 身份证
王麒源 男 15600657189 110227199806290017
王梓旭 男 18511562826 110227199800240012
杨郁然 男 15801191227 420581199712270012
徐麟 男 18710178567 110227199712040033
卢子杰 男 13261573174 110227199809290012
战队名称: Freeze
报名时间: 2015-03-22 11:00:07
队员姓名 性别 联系方式 身份证
赵思蒙 男 13021981208 110103199506200634
李杰 男 18010127695 331081199506405137
张晨 男 13716859043 110105199508220033
帅冬明 男 13261932680 110106199504013615
潘孝伟 男 13681459346 110105199503307316
战队名称: QAD
报名时间: 2015-03-24 19:48:19
队员姓名 性别 联系方式 身份证
杜芳宇 男 13126604185 411381199705263533
张阔 男 18612302250 131123199803141511
高欢 男 13520883269 152722199610087038
屈健康 男 13120025078 411424199609063310
周瑞生 男 15210666907 110105199709093317
田玉鑫 男 13521863004 110105199809032917
战队名称: 丶名人集团
报名时间: 2015-03-26 12:28:22
队员姓名 性别 联系方式 身份证
段程彧 男 13370149851 110106199704300619
付学伟 男 15122128285 120224199401065754
李航 男 13021006525 110106199605263613
赵天宇 男 18500074300 220202199605293316
徐建峰 男 18500074300 220202199605293316
战队名称: G哥之队
报名时间: 2015-03-26 13:07:42
队员姓名 性别 联系方式 身份证
夏博凡 男 18513794702 110103199210260953
于帅 男 13426334296 11011119941203521X
关超 男 18513794702 110104198808020032
宋福来 男 18513794702 110222199308310036
杭赢 男 18513794702 51152919910117001X
郝鹏云 男 18513794702 110103199203260031
战队名称: 北京孩儿
报名时间: 2015-03-26 15:11:36
队员姓名 性别 联系方式 身份证
高奥 男 18611629078 110102199308141913
董家能 男 18210555289 640102199103070019
姜文庸 男 15810027133 110104199306022518
黎晓阳 男 18611023459 130629199009130019
于京亚 男 18611883567 23232119901023151X
陈默霏 女 13911169972 11010519890703214X
战队名称: me
报名时间: 2015-03-30 22:18:58
队员姓名 性别 联系方式 身份证
付学伟 男 15122128285 120224199401065754
杨文广 男 18822520730 411403199405050612
刘洋 男 18722288751 120102199206182011
张家旗 男 15210422432 440183199502267311
申艾迪 男 13126874346 430521199501244952
战队名称: niconiconi
报名时间: 2015-03-31 13:19:32
队员姓名 性别 联系方式 身份证
杨沫 男 13301390113 110105199411133339
马智超 男 18911094587 110105199412219118
王天祥 男 15811390079 130183199504151272
王长舜 男 18310286312 372929199601122416
孙静雅 女 13240417827 110106199507253622
张锦城 男 13261211311 350582199508012057
战队名称: LMMMMMM
报名时间: 2015-04-04 10:35:51
队员姓名 性别 联系方式 身份证
刘毅鸣 男 18612737210 110105199807211110
董宇飞 男 18201330558 110227199712100059
于鹏飞 男 18010031057 110227199711140016
赵泽栋 男 13240114747 110227199804060912
赵子越 男 13716553305 110227199809041219
李伯涵 男 18612517228 130429199610040814
战队名称: ICG
报名时间: 2015-04-05 11:05:00
队员姓名 性别 联系方式 身份证
苏威力 男 18901380100 640202199201140071
陈洋 男 15210616522 230606199107115954
白学康 男 18211036353 37290119950507218
杨承骏 男 13701218829 370684199205220037
韩絮 男 13391517030 230708199404130016
战队名称: wtf
报名时间: 2015-04-05 11:21:56
队员姓名 性别 联系方式 身份证
曾镭 女 15676347674 450331199002150041
孙炜 男 13311099951 371002199602161054
何世源 男 13311099951 110102198910210438
郝拙 男 13311099951 110101199209264559
徐乾书 男 13311099951 220202199601222115
战队名称: CMP
报名时间: 2015-04-06 16:01:30
队员姓名 性别 联系方式 身份证
何昊阳 男 18008605991 420528199311130017
王煜 男 18811442476 330922199309303515
罗邦奎 男 15652951843 152202199410190011
韦力 男 18811750143 450205199504140013
万平安 男 13269307207 36012219950110151
战队名称: CAPTIAN
报名时间: 2015-06-11 14:22:32
队员姓名 性别 联系方式 身份证
明子豪 男 15183332300 512528199307090511
王琛 男 18612942902 620102199403163336
任家歧 男 18127951234 21020319920323051X
吴凯 男 17090202079 130322198606032000
赵思蒙 男 13021981208 110103199503200634
袁昌杰 男 15501001907 342623199302071911
战队名称: FreezeICE
报名时间: 2015-05-01 21:44:05
队员姓名 性别 联系方式 身份证
赵思蒙 男 13021981208 110103199506200634
李杰 男 18010127695 331081199504105137
张晨 男 13716859043 110105199508220033
王昊 男 18811212820 110226199412080010
潘孝伟 男 13681459346 110105199503307316
战队名称: Master team
报名时间: 2015-05-05 23:43:48
队员姓名 性别 联系方式 身份证
王鹏 男 15611328665 110108199608182731
陶轶凡 男 15101075081 110101199304200019
裴隆吉 男 18610664421 130523199412030014
赵京都 男 18701546858 412825199612307039
石钰博 男 13466779205 110103199511290910
战队名称: Ace Eite
报名时间: 2015-04-22 14:32:45
队员姓名 性别 联系方式 身份证
史柏川 男 13716472036 130821199801042717
倪秀胜 男 13366111307 342623199507428695
刘浩天 男 15175660686 131082199712120533
马文龙 男 18888872707 341221199809256979
孙兆隆 男 18231603048 231002199801301012


67.png

漏洞证明:

http://manage.kktv8.com:9595/applyServer/web/apply/list/2?accessCode=3CFA35


http://manage.kktv8.com:9595/applyServer/web/apply/list/9?accessCode=66D308

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)