漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-098884
漏洞标题：赶集网android APP未登录 直接查看房东电话
相关厂商：赶集网
漏洞作者： 消逝文字
提交时间：2015-03-02 12:51
修复时间：2015-04-16 12:52
公开时间：2015-04-16 12:52
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-02： 细节已通知厂商并且等待厂商处理中
2015-03-02： 厂商已经确认，细节仅向厂商公开
2015-03-12： 细节向核心白帽子及相关领域专家公开
2015-03-22： 细节向普通白帽子公开
2015-04-01： 细节向实习白帽子公开
2015-04-16： 细节向公众公开
简要描述：
近日本来是想找房子 于是乎就使用了 赶集网的 android app 来寻找合适房源 无意间居然发现可以无需登录 即可查看房东电话
详细说明：
![Screenshot_2015-02-27-20-21-51[1].png](http://wimg.zone.ci/upload/201502/28224926feec6ff0a8917cb2e60b0eae18024236.png)
房东手机号码后四位被隐藏了
![Screenshot_2015-02-27-20-22-06[1].png](http://wimg.zone.ci/upload/201502/282250455e7b3ec7e833840b8df79d6f542c48d2.png)
提示需要登录并且绑定手机号才可以与房东取得联系
下面看我如何绕过登录 直接查看房东电话
我们直接点击 下面的留言 进入留言页面 进入留言页面之后 页面的右上角 有个电话的标志 点击一下 神奇的事情出现了
![Screenshot_2015-02-27-20-22-24[1].png](http://wimg.zone.ci/upload/201502/28225516afdd63993fc77797a791c96d3e2295cb.png)
瞧,号码粗现了
漏洞证明：
![Screenshot_2015-02-27-20-21-51[1].png](http://wimg.zone.ci/upload/201502/28225606461c7505e23567b9a9e4a0e3c9602fc1.png)
![Screenshot_2015-02-27-20-22-06[1].png](http://wimg.zone.ci/upload/201502/28225632bddd0a3718bc65273be71f782e64f344.png)
![Screenshot_2015-02-27-20-22-24[1].png](http://wimg.zone.ci/upload/201502/28225659d64e195e50b43ecc98f2d1d587eb87d1.png)
修复方案：
版权声明：转载请注明来源 消逝文字@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2015-03-02 14:12
厂商回复：
感谢乌云 感谢白帽子 感谢CCTV
最新状态：
暂无