漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-059003
漏洞标题：通过淘宝安全中心可以获取任意淘宝账号手机号码
相关厂商：淘宝网
漏洞作者： 路人甲
提交时间：2014-04-30 19:58
修复时间：2014-06-14 19:58
公开时间：2014-06-14 19:58
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：6
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-30： 细节已通知厂商并且等待厂商处理中
2014-05-04： 厂商已经确认，细节仅向厂商公开
2014-05-14： 细节向核心白帽子及相关领域专家公开
2014-05-24： 细节向普通白帽子公开
2014-06-03： 细节向实习白帽子公开
2014-06-14： 细节向公众公开
简要描述：
通过手机淘宝安全中心可以获取手机号码
如果被非法人士获取 可以去咋骗等等！！
详细说明：
首先安卓手机安装一下淘宝安全中心然后打开 第二栏 输入 随便淘宝账号 就可以获取到手机号码了 这个以前有人提交过了！ 淘宝是已经有修改过了获取出来的有的是打星号的！
现在获取直接 输入淘宝账号绑定 然后安装一下 快捷支付控件，然后点击绑定 号码就出来了 如果你要 查第二个 你就点 应用中心 找到 快捷支付控件清除一下数据 然后再查第二个淘宝账号绑定的手机号码 这样就可以全部出来了。。 如果手机号码被不法分子拿去咋骗等等就麻烦了希望找点修改了！
漏洞证明：
首先安卓手机安装一下淘宝安全中心然后打开 第二栏 输入 随便淘宝账号 就可以获取到手机号码了 这个以前有人提交过了！ 淘宝是已经有修改过了获取出来的有的是打星号的！
现在获取直接 输入淘宝账号绑定 然后安装一下 快捷支付控件，然后点击绑定 号码就出来了 如果你要 查第二个 你就点 应用中心 找到 快捷支付控件清除一下数据 然后再查第二个淘宝账号绑定的手机号码 这样就可以全部出来了。。 如果手机号码被不法分子拿去咋骗等等就麻烦了希望找点修改了！
修复方案：
直接手机号码 加上星号 就不会了
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2014-05-04 11:43
厂商回复：
感谢您对我们的支持与关注，该问题我们正在修复。谢谢!
最新状态：
暂无
漏洞评价：
评论
- 2014-04-30 21:59 | HackBraid
( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................) 已修复。
- 2014-05-01 10:31 | HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
@小怿 昨晚跟朋友还重现了，再次尝试就不行了，需要邮箱验证了
- 2014-05-01 10:32 | HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
@小怿 这个利用方式还是有限制，需要短信费用