WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101793

漏洞标题：酷我音乐泄漏信息修复不完全

相关厂商：酷我音乐

漏洞作者： 路人甲

提交时间：2015-03-17 10:01

修复时间：2015-05-01 10:06

公开时间：2015-05-01 10:06

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-03-17： 细节已通知厂商并且等待厂商处理中
2015-03-17： 厂商已经确认，细节仅向厂商公开
2015-03-27： 细节向核心白帽子及相关领域专家公开
2015-04-06： 细节向普通白帽子公开
2015-04-16： 细节向实习白帽子公开
2015-05-01： 细节向公众公开

简要描述：

http://www.wooyun.org/bugs/wooyun-2015-0101687 这个漏洞，厂商修复不完全，部分信息还能被泄漏

详细说明：

http://cache.baiducontent.com/c?m=9d78d513d98207fc18fa950e1a16a0711824d93e61928d027ea48448e4735a31163bbcac2753514280856b6770e8080baaae6d33711421c78cc8ff5ddccbd462699c60742e13dc0754910eaeb85b388066c31afeaf6ebee7ad77ceb9d2a48e090cd7124329c0edcc1b57549434b15226e3d1df0253&p=882a9544dc8502fe12aec7710f5d8c&newp=c357c216d9c111a058ec9e2b614c9f231610db2151ddd615&user=baidu&fm=sc&query=http%3A//star%2Ekoowo%2Ecom/star/userlist%2Etxt&qid=b6347d18000072f5&p1=1

漏洞证明：

http://cache.baiducontent.com/c?m=9d78d513d98207fc18fa950e1a16a0711824d93e61928d027ea48448e4735a31163bbcac2753514280856b6770e8080baaae6d33711421c78cc8ff5ddccbd462699c60742e13dc0754910eaeb85b388066c31afeaf6ebee7ad77ceb9d2a48e090cd7124329c0edcc1b57549434b15226e3d1df0253&p=882a9544dc8502fe12aec7710f5d8c&newp=c357c216d9c111a058ec9e2b614c9f231610db2151ddd615&user=baidu&fm=sc&query=http%3A//star%2Ekoowo%2Ecom/star/userlist%2Etxt&qid=b6347d18000072f5&p1=1

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

漏洞评价：

评论