当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0133639

漏洞标题：饿了么某处信息泄露(含近7万身份证+银行卡曝光)

相关厂商：饿了么

漏洞作者： 0x 80

提交时间：2015-08-12 16:10

修复时间：2015-09-28 18:00

公开时间：2015-09-28 18:00

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-12： 细节已通知厂商并且等待厂商处理中
2015-08-14： 厂商已经确认，细节仅向厂商公开
2015-08-24： 细节向核心白帽子及相关领域专家公开
2015-09-03： 细节向普通白帽子公开
2015-09-13： 细节向实习白帽子公开
2015-09-28： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

饿了么某处信息泄露(含近7万身份证+银行卡曝光)
我也来凑凑热闹

详细说明：

http://fuss10.elemecdn.com/1.txt
PING cl1np.gccdn.cn (111.161.116.6)

75.png


657.png


路径有了，只差访问了
我随便来访问一个
http://fuss10.elemecdn.com/1/1d/800e3303c19531def0ca28f44883cjpeg_origin.jpeg

65712.png


再来1个
http://fuss10.elemecdn.com/1/e6/0fe437e77089f666e151506d15864jpeg.jpeg
银行卡

73.png


漏洞证明：

http://fuss10.elemecdn.com/1.txt

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-08-14 21:04

厂商回复：

感谢对饿了么的关注和支持，稍后会将礼品送上。

最新状态：

2015-09-28：感谢您对饿了么的关注和支持，漏洞已修复完毕。

漏洞评价：

评论

  1. 2015-08-12 16:11 | king7 ( 普通白帽子 | Rank:485 漏洞数:101 | 长期1:7回收WB,手续费协商,个位数到三位数...)

    这热闹凑的6

  2. 2015-08-12 16:12 | wps2015 ( 普通白帽子 | Rank:434 漏洞数:61 | 不叫一日荒废)

    饿了么已哭晕在厕所、

  3. 2015-08-12 16:13 | emeditor ( 路人 | Rank:2 漏洞数:1 | 过来乌云学习 求大神别黑)

    饿了么要被玩坏了…

  4. 2015-08-12 16:15 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    楼主，我已经不饿了

  5. 2015-08-12 16:20 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    日了狗。。

  6. 2015-08-12 16:21 | prolog ( 普通白帽子 | Rank:562 漏洞数:107 | 低调求发展)

    楼主，我已经不饿了

  7. 2015-08-12 16:22 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    不饿，我们不饿。

  8. 2015-08-12 16:24 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    不饿，我们不饿。

  9. 2015-08-12 16:24 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @疯狗 饿吗，疯狗，要不要我来继续饿一下

  10. 2015-08-12 16:24 | niliu 认证白帽子 ( 核心白帽子 | Rank:1538 漏洞数:206 | 逆流而上)

    阿姨，我们不饿。

  11. 2015-08-12 16:31 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    @niliu 不管你饿不饿，反正我是不饿了

  12. 2015-08-12 16:54 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    我饿了，洞主给我带一份饭吧！

  13. 2015-08-12 17:27 | Wulala ( 普通白帽子 | Rank:227 漏洞数:24 | ^..^ ^..^ ^↓^ ^..^ ^..^)

    饿了么, 别叫妈..叫乌云

  14. 2015-08-12 19:05 | 饿了么(乌云厂商)

    江湖辣么大，高手太多啦，大家交朋友，一起喝杯水酒呗。小编为自己的失言表示歉意，奉上礼品卡请大家笑纳。希望大家继续支持饿了么的安全工作，码农哭倒在键盘……

  15. 2015-08-12 19:54 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @饿了么 行，饿了么，我会关注的，多来点，许愿送苹果6

  16. 2015-08-15 01:05 | Q1NG ( 实习白帽子 | Rank:93 漏洞数:16 | 临 兵 斗 者 皆 阵 列 前 行 !)

    还好不用ele

  17. 2015-08-15 08:47 | king7 ( 普通白帽子 | Rank:485 漏洞数:101 | 长期1:7回收WB,手续费协商,个位数到三位数...)

    @饿了么 这厂商机智啊，你跟这帮人作对，真能玩死你

  18. 2015-08-15 14:44 | ganggang ( 路人 | Rank:4 漏洞数:2 | 这个号是来乌云聊天的....)

    【求职】：每日膜拜大牛，请问诸位家中或者团队或者公司是否缺少清洁人员？本人自小学被老师罚打扫卫生到如今，一手扫地技术早已炉火纯青，秒杀乌云所有白帽大神，如有需要请联系我，薪金分文不取，只要包吃包吃包学技术。当然，如果你认为小弟能力仅仅局限于清洁，那就大错特错了，其实小弟还可以洗衣洗内裤，做饭叫外卖，端茶倒水陪吃陪玩均不在话下，本人特长相信对您也具备一定的价值，首先，某个部位特别长是必须的，其次文采飞扬，代写情书代聊天，约炮手到妹来，我约你泡，何乐而不为？其次擅长各种维修，上至高压强电，下至低压弱电，汽车修理电脑维修均有涉猎，出门当司机在家当保姆，可胜任大部分岗位，心灵手巧颜值高，身强体壮人品好，这样的人才你不缺吗？如有需要，一定要尽快联系我，辞职信已写来，铺盖已卷好，收拾好了行李，就差一张开往您所在地的火车票...... 打了这么对字挺累的，最后说一句，乌云不是搞笑论坛，我是认真的，为了学习也是蛮拼的，来个大牛收了我吧，联系方式：私信。

  19. 2015-08-15 15:37 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    不饿，我们不饿。

  20. 2015-09-28 18:04 | sql小神 ( 路人 | Rank:19 漏洞数:4 | 有些漏洞可以提，有些漏洞不可以提。)

    尼玛，饿了么，看了之后，瞬间饱了，再也不会饿了，这泄露的，别公安机关还精准

  21. 2015-09-28 18:12 | 土夫子 ( 普通白帽子 | Rank:175 漏洞数:41 | 逆流而上，顺势而为)

    卧槽卧槽卧槽， 重（zhong）三遍！