漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055595
漏洞标题：乐视网某接口限制不当可读取任意用户信息
相关厂商：乐视网
漏洞作者： 进化程序猿
提交时间：2014-04-06 21:39
修复时间：2014-05-21 21:39
公开时间：2014-05-21 21:39
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-06： 细节已通知厂商并且等待厂商处理中
2014-04-06： 厂商已经确认，细节仅向厂商公开
2014-04-16： 细节向核心白帽子及相关领域专家公开
2014-04-26： 细节向普通白帽子公开
2014-05-06： 细节向实习白帽子公开
2014-05-21： 细节向公众公开
简要描述：
乐视App用户数据接口漏洞，接口调取没有限制，用户数据随意获取，异常危险！！！
详细说明：
乐视TV至少3500W用户数据，一览无余。id，昵称，mail，手机，vip等级。。。请抓紧认领修复！第一次提交漏洞，还没有注册帐号呢，希望给开通下～
url：http://dynamic.app.m.letv.com/android/dynamic.php?mod=passport&ctl=index&act=getUserByID&uid=10&pcode=010210000&version=5.0
遍历uid可以获取乐视网所有的用户数据，通过传参发现，用户id已经超过3500000，至少有3500w用户了吧。
漏洞证明：
比如论坛该用户
http://bbs.letv.com/space-uid-23761306.html
修复方案：
错误比较低级，建议尽快修复接口调取方式，加入http调取验证
版权声明：转载请注明来源 进化程序猿@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：19
确认时间：2014-04-06 22:02
厂商回复：
感谢挖掘，马上修复
最新状态：
暂无
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)