漏洞概要
关注数(24)
关注此漏洞
漏洞标题：优酷可直接查看任意用户邮箱和密码
相关厂商：优酷
漏洞作者： 齐迹
提交时间：2013-06-02 13:56
修复时间：2013-07-17 13:56
公开时间：2013-07-17 13:56
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-06-02： 细节已通知厂商并且等待厂商处理中
2013-06-02： 厂商已经确认，细节仅向厂商公开
2013-06-12： 细节向核心白帽子及相关领域专家公开
2013-06-22： 细节向普通白帽子公开
2013-07-02： 细节向实习白帽子公开
2013-07-17： 细节向公众公开
简要描述：
我了去，这次的漏洞太劲爆了！！真的可以任意看哦！！！
详细说明：
问题发生在订阅用户的接口上！
http://i.youku.com/u/friends/follow_325973?__rt=1&__ro=
或者
http://i.youku.com/u/friends/follow_UMTMwMzg5Mg==?__rt=1&__ro=
PS:ID是湖南电视台
先访问一次，不会返回用户信息，如果在刷新一下。。奇迹发生了！！
资料全部出来了
见证明！
漏洞证明：
原来湖南卫视的帐号 邮箱是 @youku.com的
试试是不是md5密码
果然是 不过没钱解不开。。。
找个可以解开的用户把
修复方案：
你们懂的，你们很多的api接口的返回数据中都包含了md5密码。。之前就有人提过。你们一直不修复！伤不起啊！
版权声明：转载请注明来源 齐迹@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-06-02 15:00
厂商回复：
修复中......
最新状态：
暂无
漏洞评价：
评论
-
2013-06-02 13:59 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)
-
2013-06-02 14:02 |
齐迹 ( 核心白帽子 | Rank:784 漏洞数:89 | 一名普通的phper开发者，关注web安全。)
@xsser 哈哈 6月最撸力奖 我是不是有希望了呀！或者求上六月月报！
-
2013-06-02 14:03 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@xsser 。。。。优酷真是奇葩，经常有令人意想不到的洞子、、
-
2013-06-02 14:04 |
xsser ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)
@齐迹 看样子是可以... 继续撸力吧 不过貌似月报缺少人手还没整理到6月
-
2013-06-02 14:04 |
年华 ( 路人 | Rank:0 漏洞数:2 | 菜鸟一个,多多指教。)
-
2013-06-02 14:07 |
齐迹 ( 核心白帽子 | Rank:784 漏洞数:89 | 一名普通的phper开发者，关注web安全。)
@xsser 还有几个酒仙网的劲爆漏洞 给过了呗！
-
2013-06-02 14:09 |
nauscript ( 普通白帽子 | Rank:291 漏洞数:57 | 我淫荡啊我淫荡)
@xsser 月报缺人手啊，等考完试 我来帮忙啊 要不要
-
2013-06-02 14:18 |
xsser ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)
-
2013-06-02 14:52 |
Nicky ( 普通白帽子 | Rank:477 漏洞数:68 | http://www.droidsec.cn 安卓安全中文站)
-
2013-06-02 15:11 |
Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)
-
2013-06-02 15:14 |
基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)
-
2013-06-02 15:30 |
king ( 路人 | Rank:15 漏洞数:2 | 喜爱安全，网络游戏安全应用漏洞挖掘)
-
2013-06-02 15:41 |
围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)
-
2013-06-02 16:13 |
Demon ( 普通白帽子 | Rank:121 漏洞数:14 | You are my dream)
-
2013-06-02 19:14 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)
-
2013-06-02 19:16 |
灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:64 | 大胆天下去得，小心寸步难行。)
-
2013-06-06 06:53 |
king ( 路人 | Rank:15 漏洞数:2 | 喜爱安全，网络游戏安全应用漏洞挖掘)
-
2013-07-02 15:14 |
子墨 ( 普通白帽子 | Rank:194 漏洞数:22 | 天地不仁,以万物为刍狗;圣人不仁,以百姓为...)
-
2013-07-02 15:27 |
hacker@sina.cn ( 普通白帽子 | Rank:288 漏洞数:24 | ANONYMOUS)
-
2013-07-02 15:30 |
熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)
-
2013-07-02 17:06 |
基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)
服了你妹了,api返密码什么原理..直接数据库映射到json了??
-
2013-07-04 07:39 |
DarkSec ( 路人 | Rank:1 漏洞数:1 | 过去、已成为历史，现在、我们正在成长)
-
2013-09-11 21:06 |
oldcat ( 实习白帽子 | Rank:88 漏洞数:14 )
0ldcat重出江湖，对于之前假厂商的事。我不想多说什么，明白内幕的人自然会明白。
-
2013-09-11 21:37 |
hacker@sina.cn ( 普通白帽子 | Rank:288 漏洞数:24 | ANONYMOUS)
