当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077537

漏洞标题：洛黛尔女性内衣运维不当导致妹子三围信息泄露

相关厂商：clostyle.com

漏洞作者： 小川

提交时间：2014-09-27 16:49

修复时间：2014-11-11 16:50

公开时间：2014-11-11 16:50

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

“洛黛尔”是美国clostyle在中国的品牌名称，是美国Clostyle 公司在中国全资子公司北京和春衣品科技服务有限公司在中国电子商务平台上经营的女性时尚消费品牌

详细说明：

ragecomic.png

漏洞证明：

http://www.***style.com/admin/privilege.php?act=logout
sync 219.232.***.**::dbback

修复方案：

rsync限制对外访问

版权声明：转载请注明来源 小川@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-09-27 16:49 | D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)

    前排

  2. 2014-09-27 16:51 | limbo ( 普通白帽子 | Rank:434 漏洞数:95 | 先练练注入～)

    你关注的白帽子 小川 发表了漏洞 洛黛尔女性内衣运维不当导致妹子三围信息泄露

  3. 2014-09-27 17:12 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    把持住啊...

  4. 2014-09-27 17:34 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    节操

  5. 2014-09-27 18:05 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    你不怕你媳妇找你麻烦么。搓衣板还够用吗

  6. 2014-09-27 18:20 | Focusstart ( 普通白帽子 | Rank:574 漏洞数:163 | 努力让某某某成为最幸福的女人！)

    川神，你在乌云这样你媳妇知道么？速速报上你媳妇三围我不告诉她

  7. 2014-09-27 20:34 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    禽兽！

  8. 2014-09-27 21:09 | f4ckbaidu ( 普通白帽子 | Rank:182 漏洞数:23 | 开发真是日了狗了)

    节操何在- -PS：求数据

  9. 2014-09-27 21:55 | 胖子 ( 实习白帽子 | Rank:75 漏洞数:16 | 加大你的带宽!加大你的内存!加大你的显示器...)

    求数据

  10. 2014-09-27 22:59 | HackPanda ( 普通白帽子 | Rank:113 漏洞数:15 | Talk is cheap,show me the shell.)

    业界良心在哪里？

  11. 2014-09-27 23:24 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    回家跪CPU的节奏~

  12. 2014-09-28 00:35 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    这样真的合适吗~~~

  13. 2014-09-28 08:31 | T-MAC ( 路人 | Rank:19 漏洞数:2 )

    hold住啊

  14. 2014-09-28 09:20 | 胡来大师 ( 实习白帽子 | Rank:67 漏洞数:10 | 大牛，泄了。。。)

    你关注的白帽子 小川 发表了漏洞 洛黛尔女性内衣运维不当导致妹子三围信息泄露

  15. 2014-09-28 11:48 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    人与人之间连最基本的信任都没有了

  16. 2014-09-28 12:46 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    求数据

  17. 2014-09-28 13:13 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @f4ckbaidu @胖子 @bey0nd 你们这群流氓~

  18. 2014-09-28 18:33 | QQ852451559 ( 实习白帽子 | Rank:79 漏洞数:18 | 学生党)

    洞主一定是绅士.

  19. 2014-09-28 20:25 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    洞主键盘不够跪的找我

  20. 2014-09-28 21:15 | diguoji ( 普通白帽子 | Rank:323 漏洞数:79 | 中国吉林长春)

    这种裤子比任何的都好 堪称顶级裤子 有姓名+手机号 家庭住址就牛B了

  21. 2014-09-29 07:56 | 第四维度 ( 实习白帽子 | Rank:58 漏洞数:34 | 谦谦君子，温润如玉)

    数据呢！

  22. 2014-09-29 10:03 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    我只想知道有没有图片？数据可能是假的啊！我是来打假的

  23. 2014-09-29 10:18 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @wefgod 你还想要图片？禽兽！

  24. 2014-09-29 10:23 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    @小川 偷偷把图打包发我 我保证不告诉别人~

  25. 2014-09-30 00:14 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

    好黄好暴力

  26. 2014-09-30 10:00 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @小川 要有追求真相的……本能！

  27. 2014-09-30 19:09 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    你关注的白帽子 小川 发表了漏洞 洛黛尔女性内衣运维不当导致妹子三围信息泄露

  28. 2014-10-02 09:05 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    看完，也是醉了

  29. 2014-10-04 00:49 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    你怎么知道一定是妹纸？万一是可爱的男孩子……

  30. 2014-10-11 15:49 | Mxx ( 路人 | Rank:0 漏洞数:2 | 没有)

    如果你给我这个漏洞，我们还是好朋友。

  31. 2014-10-11 20:43 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @Mxx 友尽

  32. 2014-10-21 17:02 | I am XiaoM ( 路人 | Rank:3 漏洞数:4 | 看着大家的Rank我深深被伤了...)

    这个 必须围观！！！！！！！小李 小张 老王 过来这边看！

  33. 2014-11-11 17:40 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    哇奥，看到我大西北的妹子了，@小川，请发妹子联系方式给我！

  34. 2014-11-11 17:42 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    75AB到底是多大？

  35. 2014-11-11 20:13 | RainShine ( 路人 | Rank:2 漏洞数:4 )

    哇！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

  36. 2014-11-11 20:46 | 龍 、 ( 普通白帽子 | Rank:398 漏洞数:135 | 你若安好 我就是晴天)

    我只想知道有没有图片

  37. 2014-11-12 11:13 | latershow ( 路人 | Rank:24 漏洞数:6 | andr0day)

    两张图的码打得不错

  38. 2014-11-12 11:28 | 小卖部部长 ( 路人 | Rank:24 漏洞数:3 | 别拿部长不当干部！)

    哇。。。暴漫呢。。。

  39. 2014-11-12 15:56 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    估计要被黑产沦陷了，两次联系客服mm，都没有修复......

  40. 2014-11-12 17:45 | wkc_2014 ( 普通白帽子 | Rank:164 漏洞数:45 | 2014-)

    你那岂不是毁了好多妹子，嘎嘎

  41. 2014-11-13 16:40 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    打码打的也很专业~~~~妹子悲催了！！

  42. 2014-11-23 12:53 | 花心 ( 路人 | Rank:14 漏洞数:6 | 我是来找机油的。)

    禽兽！