当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-025876

漏洞标题:小米科技用户资料疑似泄露

相关厂商:小米科技

漏洞作者: 甜菜病毒

提交时间:2013-06-13 23:48

修复时间:2013-06-14 11:18

公开时间:2013-06-14 11:18

漏洞类型:用户资料大量泄漏

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-13: 细节已通知厂商并且等待厂商处理中
2013-06-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

网上发现的,小米科技用户资料泄露,请官方对数据进行确认!

详细说明:

https://www.cnseu.org/forum.php?mod=viewthread&tid=1977&extra=page%3D2
网上发现的

漏洞证明:

142738p3cyy0mqozro5y23.jpg


本人没有下载 请不要跨省

修复方案:

不知道

版权声明:转载请注明来源 甜菜病毒@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-06-14 11:18

厂商回复:

谢谢甜菜病毒提醒。经确认数据不属实。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-06-14 12:27 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:283 | 国内信息安全任重而道远,还需要厂商和白帽...)

    我汗...这都能提交 把社工库的拿来

  2. 2013-06-14 13:55 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    @甜菜病毒 这种社工库都先自己登录几个看看是不是厂商的数据吧,不要看到就发过来,不经思考的漏洞提交是会导致封号的!

  3. 2013-06-14 15:49 | 黑面 ( 路人 | Rank:18 漏洞数:2 | 闲人)

    这样都可以。。。

  4. 2013-06-14 16:03 | 猥琐 ( 路人 | Rank:6 漏洞数:2 | 学习什么的最重要!)

    这是要干嘛- -!都从社工联盟,看见然后发

  5. 2013-06-14 21:59 | RootUser ( 路人 | Rank:22 漏洞数:5 | null)

    这样都能过???

  6. 2013-06-16 20:23 | null ( 路人 | Rank:15 漏洞数:2 | 左岸是无法忘却的回忆,右岸是值得把握的青...)

    强烈建议封禁LZ ID