漏洞概要
关注数(24)
关注此漏洞
漏洞标题：某地10086泄露用户订单信息
漏洞作者： 小龙
提交时间：2013-11-23 11:38
修复时间：2014-01-07 11:39
公开时间：2014-01-07 11:39
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2013-11-23： 细节已通知厂商并且等待厂商处理中
2013-11-26： 厂商已经确认，细节仅向厂商公开
2013-12-06： 细节向核心白帽子及相关领域专家公开
2013-12-16： 细节向普通白帽子公开
2013-12-26： 细节向实习白帽子公开
2014-01-07： 细节向公众公开
简要描述：
啊啊
详细说明：
漏洞证明：
把上面几条处理下
修复方案：
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2013-11-26 22:16
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT直接通报中国移动集团公司，由其后续派发工单处置。涉及信息泄露风险，rank 11
最新状态：
暂无
漏洞评价：
评论
-
2013-11-23 19:38 |
雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)
-
2013-11-23 20:21 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
@雷锋 老大，现在是cncert处理- - 又不是移动- -||
-
2013-11-23 21:55 |
未来还没来 ( 路人 | Rank:16 漏洞数:5 | 每个人都期望成为主角，却不知道世界上从来...)
-
2013-11-24 02:32 |
Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)
其实那么晚了还没睡我就是来想说这个我除了洞主第二个知道的！！坐在前排如果这个洞火了谁浏览器卡了一下，然后一不小心给我点了个感谢......
-
2013-11-24 02:33 |
Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)
妈了个逼的，小龙，你这洞rank全分啊！！！感谢我一下呗~~！！不然我告诉他们你是杀马特！！
-
2013-11-24 13:17 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
-
2013-11-26 01:14 |
tntC4stl3 ( 路人 | Rank:0 漏洞数:3 | 来打酱油咯)
