当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-016947

漏洞标题：淘宝低价套取用户信息欺诈行为曝光

相关厂商：淘宝网

漏洞作者： Black Angel

提交时间：2013-01-05 13:43

修复时间：2013-02-19 13:43

公开时间：2013-02-19 13:43

漏洞类型：钓鱼欺诈信息

危害等级：低

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-01-05： 细节已通知厂商并且等待厂商处理中
2013-01-05： 厂商已经确认，细节仅向厂商公开
2013-01-15： 细节向核心白帽子及相关领域专家公开
2013-01-25： 细节向普通白帽子公开
2013-02-04： 细节向实习白帽子公开
2013-02-19： 细节向公众公开

简要描述：

2012年底有曝光过此类问题，“1元包邮”等吸引用户下单，但是店铺会已缺货等信息拒绝出货，然后将获取到的用户姓名，手机，邮箱以及地址等信息高价出售。
这次在淘宝上看了一个现成案例，网购要多多小心，不要贪图便宜！

详细说明：

无意间逛淘B宝，说给女友买一双鞋子。然后发现。。。没图我说个JB。下面上图、
http://item.taobao.com/item.htm?spm=a1z0k.1000778.1000385.6.cUYUGK&scm=1007.61.0.0&id=16932942268&pvid=879bec5e-a7c3-4914-94c6-928b229ca3bf&ad_id=&am_id=&cm_id=&pm_id=

[淘宝“1元包邮”促销商品或致个人信息走漏(图)]
    【微博爆料：淘宝卖家1元促销套取客户个人信息】网友厦门街坊邻居：近来淘宝上呈现许多一元多包邮的服饰，一天能卖上万件。不要认为商家不发货你能够请求 退款，这是套取客户材料的新手法，付款后，你的手机号、地址、邮箱等个人信息，还有一切消耗记载都会被卖家套取再转卖，这样实在完好的材料一个卖价就不止 一元了。
    【业内人士：拍下“1元包邮”后个人信息或被倒卖】记者查找到一位名为“小乖喝绿茶”的网友宣布了这样一篇文章，该网友揭秘，这些商家以包邮白菜价取得海 量的订单，用户支付宝付款后，卖家能够取得海量（几千条乃至几万条）精确有用的用户收货地址，尽管后边买卖撤销、金钱退回，但这批用户名、地址、电话就被 不良商家得到了。还有一些人指出，这样有价值的信息一个能够卖到10元以上。
对准上述情况，记者昨日联络了淘宝公司的有关负责人，她表明，若是经淘宝网调查核实，卖家以贱价骗得流量，而消耗者与卖家联络时，卖家又清晰表明此商品无 货，涉嫌欺诈，公司将会对触及的卖家店肆进行封闭。一起，淘宝网将告诉关联订单的消耗者请求退款，防止受骗上当。

漏洞证明：

1.jpg


淘宝2.jpg


淘宝3.jpg


4.png

修复方案：

别修复了好不好。？

版权声明：转载请注明来源 Black Angel@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2013-01-05 14:00

厂商回复：

感谢您的反馈，近日我们接到会员反映,有部分卖家发布超低价商品，最终却以各种理由不予发货。淘宝网经调查核实，这类卖家以低价骗取流量，而消费者与卖家联系时，卖家又明确表示此商品无货，涉嫌欺诈，因此对卖家店铺进行关闭。同时，淘宝网将通知相关订单的消费者申请退款，避免受骗上当

最新状态：

暂无

漏洞评价：

评论

  1. 2013-01-05 13:45 | J4nker ( 普通白帽子 | Rank:136 漏洞数:35 | I have a dream)

    看见很多了~ 哎 阿迪4毛出手

  2. 2013-01-05 13:45 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    to 洞主：http://tech.xinmin.cn/2012/12/28/17883897.html应该是这个案例

  3. 2013-01-05 13:54 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @疯狗 小妹妹 WooYun: 淘宝网一个刷销量方法 这个肯定也是1rank

  4. 2013-01-05 14:02 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @小胖胖要减肥 哦！类似的问题，看见厂商回复了，这个估计也是这样。厂商回复：近日我们接到会员反映,有部分卖家发布超低价商品，最终却以各种理由不予发货。淘宝网经调查核实，这类卖家以低价骗取流量，而消费者与卖家联系时，卖家又明确表示此商品无货，涉嫌欺诈，因此对卖家店铺进行关闭。同时，淘宝网将通知相关订单的消费者申请退款，避免受骗上当。

  5. 2013-01-05 14:03 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @疯狗 怎么取个这种名字

  6. 2013-01-05 14:07 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @小胖胖要减肥 给你留下深刻印象没？留下的话目的就达到了

  7. 2013-01-05 14:19 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @疯狗 在不知道传说你是女娃的情况下是完全没兴趣的，一直听说剑心让一个小妹妹审漏洞的，原来就是这个

  8. 2013-01-05 15:11 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @疯狗 疯狗姐姐求审核

  9. 2013-02-19 14:14 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @小胖胖要减肥 他妈的，小妹妹？

  10. 2013-02-19 14:18 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @疯狗 姐姐你反应真慢撒