当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0152253

漏洞标题:北京锐动多款APP设计错误敏感信息泄露

相关厂商:北京锐动天地信息技术有限公司

漏洞作者: 路人甲

提交时间:2015-11-08 16:34

修复时间:2016-01-11 15:32

公开时间:2016-01-11 15:32

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:17

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-08: 细节已通知厂商并且等待厂商处理中
2015-11-19: 厂商已经确认,细节仅向厂商公开
2015-11-29: 细节向核心白帽子及相关领域专家公开
2015-12-09: 细节向普通白帽子公开
2015-12-19: 细节向实习白帽子公开
2016-01-11: 细节向公众公开

简要描述:

24018W用户和120W用户???

详细说明:

涉及app
KK唱响
快秀
秀拍客
上述APP都是这样设计的
我这个菜鸟都看到了
代码中居然直接有密码,我也是服了,开发粗来!!!

1.png


56视频开发平台

56视频.png


sina.png


新浪邮箱

youku.png


优酷开发平台

优酷1.png


云测

云测1.png


云测2.png


云测3.png


那么多用户吗

云测4.png


营业执照.jpg


这个是证件!
然后呢
你们在苹果商城的账户也是这个账号
可以找回哟
危害很大的。

漏洞证明:

营业执照.jpg

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-11-19 13:43

厂商回复:

CNVD确认所述漏洞情况,已由CNVD通过网站管理方公开联系渠道向其邮件通报,由其后续提供解决方案。

最新状态:

暂无