当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-05106

漏洞标题:ylmf旗下115网盘敏感数据泄露

相关厂商:广东雨林木风计算机科技有限公司

漏洞作者: Jian(64bit)

提交时间:2012-03-07 19:02

修复时间:2012-04-21 19:03

公开时间:2012-04-21 19:03

漏洞类型:用户敏感数据泄漏

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-03-07: 细节已通知厂商并且等待厂商处理中
2012-03-07: 厂商已经确认,细节仅向厂商公开
2012-03-10: 细节向第三方安全合作伙伴开放
2012-05-01: 细节向核心白帽子及相关领域专家公开
2012-05-11: 细节向普通白帽子公开
2012-05-21: 细节向实习白帽子公开
2012-04-21: 细节向公众公开

简要描述:

明文 今天看到的全是明文 我想今天我是不是还要发下去 会不会被封掉这个id

详细说明:


可不可以搞的让我这种菜鸟看不懂

漏洞证明:

修复方案:

加密

版权声明:转载请注明来源 Jian(64bit)@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2012-03-07 20:06

厂商回复:

非常感谢!

最新状态:

暂无


漏洞评价:

评论

  1. 2012-03-08 00:18 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    泄漏的是用户资料?

  2. 2012-03-08 09:20 | Vi0lent ( 普通白帽子 | Rank:131 漏洞数:14 | hello~)

    现在敢不敢有个产品能给力点,网站能值得信赖点的.

  3. 2012-03-08 09:21 | Nc4 ( 实习白帽子 | Rank:51 漏洞数:5 | 脚本、渗透、服务器安全探索)

    @Vi0lent 同感。。。。

  4. 2012-03-08 12:39 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @Vi0lent @Nc4 到时候看内容吧 只是一点小意外 没那么严重

  5. 2012-04-21 21:03 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    明文密码。。。尼玛

  6. 2012-04-21 21:37 | sker ( 路人 | 还没有发布任何漏洞 | 暂无)

    存储在自己手机里的东西 没什么可怕?总比你装360可怕吧?