漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0169224
漏洞标题：微乐购微信公众平台未授权访问（大量数据库/管理员账号/订单信息泄露）
相关厂商：微乐购微信平台
漏洞作者： 路人甲
提交时间：2016-01-18 00:34
修复时间：2016-03-06 11:52
公开时间：2016-03-06 11:52
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：8
漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-18： 细节已通知厂商并且等待厂商处理中
2016-01-21： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2016-01-31： 细节向核心白帽子及相关领域专家公开
2016-02-10： 细节向普通白帽子公开
2016-02-20： 细节向实习白帽子公开
2016-03-06： 细节向公众公开
简要描述：
微乐购汇聚从微信、百度、360等顶级网络公司开发人才，现有开发人员15名，前端3名；我们都是80后！我们拥有年轻人的无限激情与创意，
同时也有这个传说中80后的固执、叛逆与冲动。您的意见我们可能不能全盘接受，您的想法也可能会被我们否定，我们可能会犯错，我们可能冒犯到您。
但是请您相信，我们所做的每一分努力，都是源于对IT事业的热爱；我们的每一份坚持，最终目的都是为了作品价值得到最大的体现。
我们可能不会妥协，直到为您找到更为出色的创意方案与解决办法。我们希望把有限的精力更多地投入到创作，能够帮助客户提升价值的优秀作品中去。
微乐购微信平台(总公司)
公司地址：云南省红河州蒙自市
邮编：661100
全国统一服务热线：13577347671
加盟热线：3357734767194
公司邮箱：[email protected]
微乐购微信平台地址：
http://182.92.162.53/
漏洞hash：f0d68e4b183524a11c42c99c23e17f35
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-01-21 11:52
厂商回复：
CNVD未直接复现所述情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
暂无