当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02705

漏洞标题：关于百度贴吧泄露楼主完整IP漏洞

相关厂商：百度

漏洞作者： mramydnei

提交时间：2011-08-23 00:37

修复时间：2011-09-22 00:38

公开时间：2011-09-22 00:38

漏洞类型：敏感信息泄露

危害等级：低

自评Rank：1

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-08-23： 细节已通知厂商并且等待厂商处理中
2011-08-23： 厂商已经确认，细节仅向厂商公开
2011-09-02： 细节向核心白帽子及相关领域专家公开
2011-09-12： 细节向普通白帽子公开
2011-09-22： 细节向实习白帽子公开
2011-09-22： 细节向公众公开

简要描述：

客户端viewsource可直接获取发贴的author的完整IP

详细说明：


漏洞证明：


修复方案：


版权声明：转载请注明来源 mramydnei@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2011-08-23 11:22

厂商回复：

感谢提交.

最新状态：

2011-08-24：已修复.

漏洞评价：

评论

  1. 2011-08-23 10:14 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    亮了

  2. 2011-08-23 23:00 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    跨省方便了

  3. 2011-09-22 14:29 | xixi ( 路人 | Rank:26 漏洞数:8 | 别瞎BB。。。。。。。。。。)

    我艹 那是看到你自己的IP而已 这叫泄漏漏洞吗? 泥马杂不说镜子也是有漏洞的？

  4. 2011-09-22 14:36 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    孩子 貌似是别人发帖的IP啊

  5. 2011-09-23 19:12 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )

    xixi我氧化钙你嘴 回家艹你妈7，狗眼睛睁大了看，我是登陆状态，发贴者是匿名发贴。

  6. 2011-09-23 19:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    额 不要这样 不要这样

  7. 2011-09-24 01:47 | 厮守。 ( 路人 | 还没有发布任何漏洞 | 新人求带。)

    哟，楼主不就是那个在百度黑客贴吧混的那个大牛么，请问最近单子多么，生意怎么样。

  8. 2011-10-02 18:01 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )

    你们黑客，我不认识。我就来骗个wooyun的账号

  9. 2012-04-18 22:29 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    我只是觉得底下那一排很霸气

  10. 2012-04-24 23:31 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    玩苹果的黑阔.

  11. 2012-04-30 16:11 | Say ( 路人 | Rank:17 漏洞数:4 | 谁又会鉴定谁正常？)

    之前还有个user_ip的问题呢

  12. 2012-05-09 09:40 | xixi ( 路人 | Rank:26 漏洞数:8 | 别瞎BB。。。。。。。。。。)

    @mramydnei 请你嘴巴放尊重点，另外登陆状态下看到IP是正常的，退出登陆后再看看。。。另外 贴吧查看发帖者IP我这做过几个，完全都不是明文存在的。。 再还有，如果你当着我面在我面前这样侮辱家人的话，我铁定把你嘴给撕烂了。无知且无畏

  13. 2012-05-09 20:45 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    @xixi 注意这个漏洞的时间

  14. 2012-05-09 20:48 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @mramydnei @xixi 百度的同学证明这个的确是有问题的，另外请保持和谐，和谐社区，和谐社会

  15. 2012-05-10 09:38 | xixi ( 路人 | Rank:26 漏洞数:8 | 别瞎BB。。。。。。。。。。)

    呵呵 @水滴 许久没登陆wooyun了 所以回复的也晚了些。。ps：@xsser 另外由于其他原因 做百度贴吧的一些工作在当时的时间积累了一些经验 所以才说这么点废话 得了不提了。。。省的影响到工作。

  16. 2012-05-11 23:53 | Say ( 路人 | Rank:17 漏洞数:4 | 谁又会鉴定谁正常？)

    @xixi 十六进制-十进制那个吗。。哈哈哈

  17. 2012-05-14 16:04 | xixi ( 路人 | Rank:26 漏洞数:8 | 别瞎BB。。。。。。。。。。)

    @say 看来你也了解。：）

  18. 2012-05-18 23:13 | Say ( 路人 | Rank:17 漏洞数:4 | 谁又会鉴定谁正常？)

    @xixi 嗯，babyf0x公开它之前我就知道了。。还写成了工具。。我不知道狐狸干啥要公开这东西- - 还发在人多的地方。。