2015-10-19: 细节已通知厂商并且等待厂商处理中 2015-10-23: 厂商已经确认,细节仅向厂商公开 2015-11-02: 细节向核心白帽子及相关领域专家公开 2015-11-12: 细节向普通白帽子公开 2015-11-22: 细节向实习白帽子公开 2015-12-07: 细节向公众公开
数据过亿交易证明数据/包含邮箱密码密保信息/登陆ip以及用户生日等,其中密码密保均为MD5存储,解开后测试大部分邮箱依旧还可登陆
具体数据如下:
xsd3664764@**.**.**.**,f19053ca00fd78235ae6b478650a6af1,"dghnadgjd ",8c27bc9c074454f8622ddb6966aace63,**.**.**.**,1990-02-26huwenhua0451@**.**.**.**,164d03a008a29c1382739ab5bac7680b,"你的名字叫什么? ",b25adbac66d31a65412a19462e4c123b,**.**.**.**,1970-01-05"4810595@**.**.**.**,hualuoshen@**.**.**.**",dcfee42fa1811ab22be92ec7a651dd4a,"who are you? ",f944079366abad2283748a6693b0fe9b,**.**.**.**,1982-02-0513589639787@**.**.**.**,56e62457831e7abbb9fd5a3781088d7f,,,**.**.**.**,"11qww@**.**.**.**,maangjay@**.**.**.**",82273a6ba2126d3af24ce2d0cb0af515,"qweqweqweqwe ",15b3e8ab166870dd5840ca6338ac5de8,**.**.**.**,1988-01-01wsh951069@**.**.**.**,b40e6232dfc32e4ad22881be20968e57,"我的儿子叫什么? ",8a553dfa272be86cc1774a1afcd5c1c8,**.**.**.**,1973-12-24xiecghunliang@**.**.**.**,7417c39229c9f550182f4907ffa38edf,"1985815 ",6a59d1ee75e8c6d7ad8b74b7759799b8,**.**.**.**,1985-08-15pg-0001@**.**.**.**,dc483e80a7a0bd9ef71d8cf973673924,"我最爱的人的名字? ",5042804dd27e2da7f766026bc5c4578e,**.**.**.**,1977-09-01123_456_78919@**.**.**.**,881f75818aa84d37f5bb1657737043aa,"11111111119 ",be3e49809cb3cb8c582f16aa05c96860,**.**.**.**,1988-05-08"qq.km@**.**.**.**,km-ai-lele521@**.**.**.**",05cf8945ee428eb10fa989f9f960e0be,"我是好人吗 ",5ac35c3b2ece60202daeae478a1c50d2,**.**.**.**,1988-06-29lxs98417@**.**.**.**,87a65443f1540f8887055e325bfa834c,"654321 ",7e8feb2276322ecddd4423b649dfd4d9,**.**.**.**,1985-01-01"zhuweidong_822@**.**.**.**,zhangren1226@**.**.**.**",066a92a66171e323e01eaf85378664bb,"111111 ",69d5708b75c413551e1f8087804bc429,**.**.**.**,1987-01-25duanruiqiang558@**.**.**.**,13ddc6d1796b1e4473dcb53eb6aa6f2e,"你是谁? ",2cc674d668eadda0603e8e05a827501f,**.**.**.**,1984-12-02lll-5230257@**.**.**.**,e10adc3949ba59abbe56e057f20f883e,"我的哥哥是谁? ",42451db3f7f11de97cb6ed58bdf60cf3,**.**.**.**,1992-10-01"lxsjjj@**.**.**.**,lxsjjj000@**.**.**.**",07f408356020dea72fbf6f286f1345d4,"123456 ",272f51dffa9e44ced26338b1527e7274,**.**.**.**,1985-04-07778899993@**.**.**.**,579904acc0e4c711695355c548724026,"123456 ",6a59d1ee75e8c6d7ad8b74b7759799b8,**.**.**.**,1995-06-07"qiubo0812@**.**.**.**,qiu19840812@**.**.**.**",82e83745159f3bd206e612ca4f2e4811,"我的哥哥是谁? ",544c8c28e0a621f0fdb26c36944b417b,**.**.**.**,1984-08-13"wenhongd@**.**.**.**,lxsn12345@**.**.**.**",2ae96d469afbd9cbab615e57844eb429,"werfwetwet ",1957fe5609453392816be2d7e3b9fc6a,**.**.**.**,1981-01-01sinwin@**.**.**.**,2b1fb1ecfa14b94813dd33cd82842ba0,"梦想拷 ",9b1eb6b358d6d86750201131ca69a56d,**.**.**.**,1981-06-18lzl.5628765@**.**.**.**,e6321cf2ba11c944037291870cf1e468,"我最喜欢的休闲运动是什么? ",004f59ba269f0167edfb9cacc3ce24af,**.**.**.**,1988-06-24lxt554548193@**.**.**.**,5a316347b2ec0c0851f2f946cef9bfa6,"你叫什么名字? ",902c96f7ecf2675ad656459447481310,**.**.**.**,1995-03-23qq368255555@**.**.**.**,8c060fe5581f5786f0f155ffee112496,"FRYGRDYDF ",72aec07d95d721a7b241a4306bf78fc2,**.**.**.**,1995-01-01zhangqikko@**.**.**.**,77097ffae466de6ff7ec54a89bf5f181,"我是谁 ",3dc3c0cf4176733b474c7bc4678357d5,**.**.**.**,1984-09-1013932591158@**.**.**.**,dd4e31d8a83e634ab5c32454a8967b1c,,,**.**.**.**,"zhaozhhi@**.**.**.**,zhaozhhi@**.**.**.**",23a26d04161d7c00d2184285a4d83a95,"10 ",31dc8e8dc41024102f70d5f43abc5e39,**.**.**.**,1973-03-2913891841383@**.**.**.**,abb42a3e90a4053d30c18b38c1d213bc,,,**.**.**.**,"wwa@**.**.**.**,zhangqilong987@**.**.**.**",07893a5598e6126a3dde4e9ab7ba57ab,"sssssssa ",7b6cc6c95b009b8264f21e288c93ee64,**.**.**.**,1990-07-05"xiaogao33@**.**.**.**,xiaogao136boy@**.**.**.**",daf5cac7496665ca16a6e3bfa15fde7b,"我爸手机 ",df4b346611b4fc9bddf7e7864a0d894d,**.**.**.**,1990-10-29"guyangjing@**.**.**.**,gyjgyz@**.**.**.**",b0bbbf10dadb0cdffe49f9be7ee43613,"我的哥哥 ",a3c2b6a6f5bbe169ac725bacc71cafd8,**.**.**.**,1983-01-02"lxyangzhong@**.**.**.**,lxyangzhong@**.**.**.**",d01ec126f1c16d555b24e1c806ad153c,"你多大年龄? ",7879b87e332d6631fb229f37ed55b23d,**.**.**.**,1987-11-3013141294794@**.**.**.**,55807e861904c91889041169343cf2bb,,,**.**.**.**,13992408055@**.**.**.**,8e46726fd42f39913d2349bbdb4e70c4,,,**.**.**.**,zhangqiloverenyi@**.**.**.**,7834fde6e32c0bfafb8264dd9d03e75e,"woaizhangqi ",5baa0a1102eed1cad67ada5eb9d0c102,**.**.**.**,1992-01-01"fh81.kiki@**.**.**.**,aesy001@**.**.**.**",826ad6b0338304c40b42644b5144f80a,"5838225 ",3afdc4c03b5335e265b4509cf02cfa8d,**.**.**.**,1985-08-01zhangqin19851015@**.**.**.**,94fc2b832e1e5b71d99b3780f17925c8,"我的好朋友是谁 ",6afbeae508773e6ec831e4199289d052,**.**.**.**,1985-10-15"abc4429020@**.**.**.**,abc444466@**.**.**.**",e10adc3949ba59abbe56e057f20f883e,"我我我我我我 ",9f51013985411a6c68887904bd8963cd,**.**.**.**,1989-01-01592352484@**.**.**.**,aa8345214b4a7561eeeecdb4f653e354,"我的爱 ",eb0469d227ffb472d7f7e7d83e70ad78,**.**.**.**,1991-11-1013017826209@**.**.**.**,92867e98879dc90e390a4bc8f2cb2a9d,,,**.**.**.**,"46141891@QQ.com,zhangqin7018@**.**.**.**",3e43fee2fb33f8499912e0ecb675f70c,"肖英肖英肖英 ",b53cfc6fa859f089b55e45df1d3677ab,**.**.**.**,1970-01-08"lintan@**.**.**.**,zhangqinfua@**.**.**.**",87703156b9cdfa7da1054392256b4c20,"1111111 ",787890a76ce1ffacc9f6421a70230bfd,**.**.**.**,1987-10-22"461348695@**.**.**.**,663528318@**.**.**.**",ebb23c2c2659e1586a336249bc1f2d9b,"我就读的第一所学校的名称? ",0d0d197d07285f77906e5250ce5f0b0d,**.**.**.**,1993-03-01"jackchenqiang1989@**.**.**.**,jackchenqiang1@**.**.**.**",d4c10a17d07b6289348fe47b3892cb08,"我是谁? ",a387749e2b8ddc8a3315f70534402795,**.**.**.**,1989-06-27"zay1300@**.**.**.**,xzxz1213@**.**.**.**",4ce02ccdecb57a8c88806919f3ddabe6,"没什么好说的 ",7136eb1392ca9c3e83e84c48e5944754,**.**.**.**,1978-03-29"yuiopwqm@**.**.**.**,379165396@**.**.**.**",e10adc3949ba59abbe56e057f20f883e,"111111 ",8e2e90ccf85b244f307d813660c48f90,**.**.**.**,1990-01-01abba_cd@**.**.**.**,da2188952080a5dabe486799bf0fd988,"我住在那里 ",8008d8b65654c427efde6e15bc82a4b1,**.**.**.**,1980-01-10hongxue_8866@**.**.**.**,0ed98ccf43a306a5e6e615cb85ba7c11,"我的妹妹是谁? ",bac96827a6d5dbfded6557172a138a6c,**.**.**.**,1982-09-23"191569845@QQ.com,rongrong198743@**.**.**.**",e35d2da42b8fab718184b5739ed410db,"dianhua ",e55d5d54caf2376f88508f3463550176,**.**.**.**,1987-04-03"username@**.**.**.**,4852146ytah@**.**.**.**",25478fda1367c0ef81cd4c7168babb4a,"123456 ",8a2a90d67766f8639363b9476bd31ac5,**.**.**.**,1993-03-0784dj@**.**.**.**,dfb55217f8dd095cd510c0950d3852aa,"吃什么哪 ",22e18a134123aa0bd48da2d6929600f2,**.**.**.**,1984-05-20rongxing120@**.**.**.**,9798e8221889a7fc1768879a09ab09d3,"rongxing ",40f1a95c419f2a53b01d0b7979df6982,**.**.**.**,1985-08-14xiezewen12345@**.**.**.**,45101b093c4e8acf32a525dc231afd50,"我最喜欢的食物? ",970afedf6524f3e0c13bb51822352e4b,**.**.**.**,1985-07-19"luyangju2010@**.**.**.**,luyangju2006@**.**.**.**",5b0859e0152d5c79c9c464b47889ec14,"你好 ",68feb721f76489a499c8bfe242ffe72f,**.**.**.**,1991-02-22zhanghy0804@**.**.**.**,2d0bee1325dffbe41415a3f55fdbf5f2,"102884 ",7e8feb2276322ecddd4423b649dfd4d9,**.**.**.**,1984-10-28"lineryuan@**.**.**.**,lineryuan11@**.**.**.**",aff35c6474e04d729ce1f2afe7431852,"hello?hello? ",49aaadd1e36d16372f0ebc4964ecb3f0,**.**.**.**,1978-10-09luzhenglong1101@**.**.**.**,e15c44c0ca7aaac0ad6c9a14ce8bb330,"我的密码 ",f435780a524a9368031f6450a3897f8a,**.**.**.**,1982-11-01"tedted3@**.**.**.**,tedted3ted@**.**.**.**",e10adc3949ba59abbe56e057f20f883e,"web?10 ",7e679c9c860d3ac633793623ec1636f2,**.**.**.**,1978-01-01"CHENBIJIAN2008@163.COM,weikanghua123@**.**.**.**",977fb5505ecab09f0ac4c4cbd00104e6,"我的哥哥是谁? ",a7d79850004cd11823a5610c1ed32cbb,**.**.**.**,1986-01-01"jiangsu83@**.**.**.**,aimy521zsh@**.**.**.**",826d444601fca5e7a5d44a92ac571fd8,"我最喜欢的运动员是谁? ",72f87e5254c83d12f8991893ae8f35a5,**.**.**.**,1974-01-01mh163164@**.**.**.**,69eee85465438d9c013b14bb7210cc7d,"我的初恋日期? ",eaf527aef7085f7d614e56912d724497,**.**.**.**,1995-01-01"504258016@**.**.**.**,whitesnow.ok@**.**.**.**",d488433fe36188c73814df48d0fb4cfe,"今年第一场下的是什么? ",ce0bdd44b7e3008ef77ee746657eec93,**.**.**.**,1984-10-01"345219767@**.**.**.**,lhgcgxeq@**.**.**.**",121bf344cad3b410322b2df01abf23cc,"我最爱的人的名字? ",b3df92fd2f24fcb0d2cbabfe8b9c9321,**.**.**.**,1992-09-02"username@**.**.**.**,tuanyuan1990@**.**.**.**",e10adc3949ba59abbe56e057f20f883e,"wqeqwe ",5d7512da60e0135c2edfaa9aaa405afc,**.**.**.**,1990-01-01"kelong16@**.**.**.**,kelongha@**.**.**.**",6f7b6abf34f2e4c922c487dd36c69aca,"11111 ",2b3a3de95d9bd0b1e98b3305cb653d1d,**.**.**.**,1988-05-0913501099550@**.**.**.**,1741542df8086e1873676cf25ce91578,,,**.**.**.**,13047179982@**.**.**.**,b9c9be8be23ac79561b5c4819b215120,,,,"459221168@QQ.COM,xiongjun-6@**.**.**.**",93cc02ef717e2c68bb65686f1f223047,"我叫什么名字 ",26c3c1929820af988d43ac0898d72c7d,**.**.**.**,1990-06-06qbdaisy@**.**.**.**,fd6ef2e56ed827878b3cf409a97e7d65,"我一直喜欢的男生 ",7e01f04d10db6c69fc506e28441bfa65,**.**.**.**,1989-01-30jianyanyin1@**.**.**.**,df920cd58cd53cbadd6527477a525efa,"生日 ",9478d24e6f31b6fd7f3cbd9572012c18,**.**.**.**,1987-06-1413518933902@**.**.**.**,be4cf4d5396dc103d3262f2e4cce5510,,,,gaoshuzhene@**.**.**.**,586294894434d03e2fa9b9f310092c3a,"你的名字叫什么 ",22f6a555a1ca5abb8669382d5c86c95d,**.**.**.**,1981-07-11"dq5778@**.**.**.**,dq54321@**.**.**.**",d5b0054d94ac7056d775e5db2c62ea8a,"我的生日 ",9f07a5bf083c1748e6691ced1aef8d20,**.**.**.**,1981-08-23"uzernam@**.**.**.**,mairedan1@**.**.**.**",e10adc3949ba59abbe56e057f20f883e,"我哥哥是谁? ",1c5bc6124b92a3336cbf064fad082ad9,**.**.**.**,1987-07-08xuxiaoxiong200510@**.**.**.**,e10adc3949ba59abbe56e057f20f883e,"hi ",1bc536da1c447709dd380c8adccca079,**.**.**.**,1979-10-27zhangyuning198709@**.**.**.**,84eacadbc09847c877b197678c15ea29,"你是谁 ",644af14a803042e06ed92c926b3e5abb,**.**.**.**,1987-09-12"ahxhy1544@**.**.**.**,vteeywwgnui2@**.**.**.**",adaa2c3c2448b2ac6c26e7a6092f5bc5,"我是谁??? ",5bc9e1e2beafe96cc136c5eca84b191a,**.**.**.**,1980-09-26"593149087@**.**.**.**,3740204@**.**.**.**",5a7dccdba775b92dcb9b968beeeaa0dd,"我最喜欢的歌曲? ",0ae12e3f672cb7dc755f976bd0dbe9ba,**.**.**.**,1987-12-28"lizhishuaige@**.**.**.**,05w111@**.**.**.**",c9faf6d8983cfe4b77ea533b44ede759,"sdfsdfsdfsdfsdf ",7ab54fd2c2612ec84c193c14a47351c8,**.**.**.**,1998-01-01flywings_succes@**.**.**.**,0c126a8eb53c8e9ea7061c8c74644b52,"我是谁? ",96c80df91bd137593fd232e79bd91f8f,**.**.**.**,1985-04-2213178648148@**.**.**.**,c90ca88341e29f5cc095241f9abc90de,,,**.**.**.**,"daqiao98@**.**.**.**,daqiao98@**.**.**.**",66e22d9ddcacb0027b936d367fdbcf2c,"jigjhijgihj ",1f75371b521406d32c1078b0c12cd951,**.**.**.**,1985-01-01zhouwanwan108@**.**.**.**,a40d39693b01a8812a72e1e9f5af2133,"我爱吃什么菜 ",e4ad0ed45d25a41a2d4b4e96ce295bc2,**.**.**.**,1990-01-08"cccwafxl@**.**.**.**,8wy3505677@**.**.**.**",0fc74b60af57dd25356ae0d6d65a18e1,"我是谁 ",65dc4652100b063fad443ccf0d1aaa8a,,1986-06-29lyj3345482@**.**.**.**,907ae590e909c2ca813b16f83126d2f5,"A KFCOOO ",f1094d0b179c0f820f79a685bb059b03,**.**.**.**,1990-07-16licx3201@**.**.**.**,6d7524fc13f86b3b6ce44ab1de4ff018,"我的哥哥是谁 ",7e8feb2276322ecddd4423b649dfd4d9,**.**.**.**,1982-10-10"w_anthoney02@**.**.**.**.cn,airanna2@**.**.**.**",5379884c5ec4e06879f7400fd40be0d9,"!!!!!! ",2b3a3de95d9bd0b1e98b3305cb653d1d,**.**.**.**,1980-01-01"zsw-cool123@**.**.**.**,gdahihgdsgds@**.**.**.**",25f9e794323b453885f5181f1b624d0b,"11111111111111111111111111 ",b2c0ec76ee73a4fa0b2ac825ca3441f7,**.**.**.**,1966-01-01chengshuxiang100@**.**.**.**,8b752240a598a8a86af42f0e71044270,"shengri ",85e93a153960e7c3345cf0161ce96843,**.**.**.**,1983-04-01"tosy163@**.**.**.**,hejunming2006@**.**.**.**",1e0f2320fae94a58b77ca2128cb8d365,"你的名 ",8435e9badcc6c0c6f39b33073b733ff3,**.**.**.**,1971-07-08"jiangdongzhen@**.**.**.**,xizhi2008@**.**.**.**",c22d960d33e3a52a13a36b1aa916359e,"lancy的生日? ",309a8e1c2b345abdef48e0c049e769e4,**.**.**.**,1982-07-25fengylf@**.**.**.**,ef0e2fa547b8ff69b2363bdf963363d2,"我的哥哥是谁? ",41e2625a2952359c2b7a0b94f57b9808,**.**.**.**,1990-01-09chensong724@**.**.**.**,3a4e210b434ed8c8239613ec2de80f68,"我的哥哥是你妈 ",bbd34ad2fb48480a7dacbf3a6bc3ff4e,**.**.**.**,1985-07-24"zhangdong@**.**.**.**,qq71062667@**.**.**.**",2c0acded5996d761175454adf8042195,"1989413 ",4bb4f7e307d5fe8e5d758b3ce3fc5f52,**.**.**.**,1989-04-13"aa2216574@**.**.**.**,8wy3505682@**.**.**.**",e555c9add203b0ca0ce3b5a0536900d4,"什么呀?谁呀? ",69f6962f9a48dd3f24df8c67b27e16fc,,1990-07-29zzhypj888@**.**.**.**,d90254b8ad13d0fab74dbe32b215ae72,"zhangchenyang ",cde1024e61e14509ba9d2c1a173b6f63,**.**.**.**,1974-12-018wy3505683@**.**.**.**,050745d7eaf75887e8ecfacfbb60ce03,nease,,,"fangyao520617@**.**.**.**,chenyqiong520@**.**.**.**",a3338319d763c327bae51f68df52b98c,"我妈妈的生日? ",285d9e7fafe82ba635b8b59185f401e7,**.**.**.**,1986-02-07"wendao1986@**.**.**.**,wendao_57@**.**.**.**",791e9a72e6dc7a0950996a4505482fcf,"liugang ",4291f1fd4c5a6ec9c0d413956e09ffe3,**.**.**.**,1986-06-17"wpwqwqwp@**.**.**.**,2559357@**.**.**.**",4d89ac9e0830f0b3f7ffbe58321cae8f,"2559357 ",d4a6989fa3f86d6d8615c9b601f450df,**.**.**.**,1987-09-23751651@**.**.**.**,880c03907d3c0a73c699a613edd24131,"?噶发 ",280dec841882b64d188a2a68023e98bd,**.**.**.**,1988-01-04yangyu8685@**.**.**.**,f4190b54f36e2c8e506ea1b06765745e,"老婆的电话号码 ",79aba6358d84fa67c6a97603c12b35b4,**.**.**.**,1986-01-04
附赠截图:
163泄露数据:4.6亿126泄露数据:7千300万
危害等级:低
漏洞Rank:1
确认时间:2015-10-23 16:03
2015-10-23:参见CNCERT公告:http://www.cert.org.cn/publish/main/11/2015/20151020212130321648804/20151020212130321648804_.html
2015-10-23:为避免风险信息披露,根据WOOYUN网站流程,先评分,不作为确认依据。
这不是传说中的那个脱裤吗?原来是洞主干的……
一楼,CCTV看这里!!
@带头大哥 擦 手速真快
这...啪啪啪
前排
woca
这脸打的。。。
这也能爆,那社工裤的是不是能提交一遍了
这。。。怎么做到的。
CCTV看这里
昨天还辟谣,几个月前的事了?
估计有闪电
群里正聊着就出来了
哎哟卧槽。。
啪啪啪@网易
目测闪电
我乌云注册的邮箱密码忘记了 能不能帮我解一下?
原来是你干的鬼~
163邮箱密码忘了,又没设置其他找回方式,这下终于可以找回了。。。
mark
666666
.
这个影响确实NB
这应该有闪电啊
@岛云首席鉴黄师 洞主发现弱口令之后,瞬间脱裤,被管理员发现脱裤痕迹,悄悄修补!然后辟谣!!
666666666,带我上CCTV。
这不是传说中的那个脱裤吗
要上新闻咯
@xsser 这种消息型的漏洞,干脆直接公布算了,也好给大伙提个醒。
看这里看这里:)
火钳刘明
快共享裤子。
666
弱口令吧
裤子
啪~~~
牛逼 坐等裤子出来找回我的密码
卧槽 要火
裤子呢?
啪啪啪得就来了
这脸疼啊
火前留名
真有啊,吓死宝宝?如果是网上下了几个裤子需要负责么。。
默默围观
这要围观一下
疼啊。
我的网易
心疼网易
什么时候放出下载链接?
CCTV看这里!
"_"
这个叼!来发社工可好!
CCAV看这里!!!
之前以为是撞库,没想到真是裤子被拖了。还有密保,吓尿了。
社工库又要壮大起来了。
尼玛,又要改密码
碉堡。必须查水表的节奏
晚了一点,上不了CCAV了
我同事前几天苹果手机被人给锁了,icloud账号被人直接给改了,打了一天客服的电话才恢复原账号,刚好她的账号是126邮箱,难道和这个有关系?
来一发下载链接?
牛逼 坐等下载链接
还让人睡不睡觉了,你们这群坏淫
楼主真牛比阿!敢脱裤!
赶紧 抢楼 坐等下载链接
真正的大数据
我一个十几年的163邮箱,因为密码和密保忘了,导致我到现在都用不了,这次有戏吗?
火钳留名
警察叔叔,就是这个人!
求裤子! 谁有裤子?
听说 51G的数据
要出名了、、、、、、
要火 @xsser
求下载链接....
是注入点么? 关键是密保俩字亮了 最好是注入点 别给提交一堆扫号结果哈~~~~~要求路人甲取消匿名
坐等社工库更新
养猪场牌加大号XXL裤子新鲜上市?
我草!才几分钟,关注数高了70!!!!
要求路人甲取消匿名
@cctv 拍这里!快快
@孔卡 洞主很可能从此就消失了~~~
求公开
这次估计要上cctv了
@cctv 拍这里!
擦 上今日头条了 CCTV看这里 666666666666
头条
瞬间爆炸。。。
头条头条 CCTV看这里
感觉会被抓
还赶得上前排广告位不?
火钳刘明,CCCTTTVVV看这里
不知道关注数 2天 能否过千。,
真牛x,这都敢脱呀。曾经有一份13.95G的数据放在我面前,我没敢脱,现在想想后悔莫急呀。
网易玩完了
默默的关了我的社工库服务器
这个路人甲绝对吊炸天了。
太猛了吧!!直接脱完所有库么?
惊呆的小伙伴!
开门,收快递!
ヾ(。`Д´。)卧槽,路人甲逆天了
猪哥,亮了。
@带头大哥 让个坐啊,大哥。
后排留名!!!
强力围观。。。
吊吊吊
这个猛
现在火了 今日头条推送了..
2015-10-18 网易刚刚发表否认公告打脸了??
................................
网易马上就会发公告报警
本人帐号已被盗
http://pastebin.com/NHCXEfMH
66666666666
洗洗睡吧,十有八九撞的。
真是牛了个X
网易还在辟谣
。。。,,,,,洞主发了
我好几个邮箱找不回来了,求找回密码
发了评论就去改密码了。
密保也别忘记改……
啪啪啪
CCAV看这里
再次感到震惊。
裤子地址发下,刚好我网易帐号密码忘记了 。
等裤子。
谁有裤子。。。。。。。求裤子。。
我都这么后排了,估计CCTV看不到我了: (
恩 可以找回一堆的邮箱了
怎么做到的?又一轮腥风血雨...
围观...
后排留名
求裤子。。
还好我用QQ的 没人能脱
留个名
看谁会是替罪羔羊。。。。
坐等裤子
撞库吧
楼主 我要给你生猴子
@小红猪 @风若新 @带头大哥 自己看。。裤子,在这。。http://www.wooyun.org//upload/201510/19151913c685bb81f8abd0da409034d56354afb8.jpeg
也来占个座
个人感觉不是老数据就是撞库,make一下
我擦 都这么多楼了,我还能上ccav吗?
来晚了 ccav 请拍这里
像这种事,发出来会对网易造成多大的信任损失?还有网易没有自己的安全部门?找不到网易的联系方式?还是网易不管这个漏洞?你们还口口声声喊自己是白帽子,是维护甲方安全的好人.另一边还又把造成别人损失的东西喊出来,挂着大喇叭喊:我帮你们找了一个漏洞,你们修复一下吧.你要真是为了甲方好,自己不能私下发?你这不是看热闹心态是什么?还说自己是好人.恶心.
人才啊,过亿数据泄漏。好在我自己都忘了自己是否注册过网易邮箱了
啊
@小威 肯定能~哈哈~
@ze0r 难道身为用户,对自己信息的泄漏没有知情权?你要是喜欢这样,可以去补天,不谢。
会不会是老数据??
网易坑了中国多少人,早上的声明啪啪打脸啊
从给的测试数据看,感觉是以前泄露的。
坐等
CCTV 我爱你 请叫我伟哥
每年都有大事件。。。。。。。。。PPT又有的写了。
连哈希都有,怎么会是撞库呢,备份数据还差不多
天哪!!!!!
CCTV看这里看这里。!!!!
密保都忘了
乌云联系不到网易?还是此事有假?我到底要不要修改密码?网易你能对客户负点责吗?
赶紧改密码
额,这个咋回事,新出的裤子吗?
多少年前的库了吧, 炒冷饭
路人甲好牛逼..
接着多少无辜厂商接连中枪。。。。
留名!!
瓦擦
@岛云首席鉴黄师 那意思是占在了广大用户这边了?按你刚才的说话,用户可以去用别的邮箱.
牛逼!
淡定~
@ze0r 但是已经使用了,很多敏感信息都被泄漏了,出了问题就不管不问了?
这里这里...
@疯狗狗神,乌云不能换绑定邮箱么?
这脸打的真响
围观啊啊啊
Fuck me !!!!!!!!!!!
搬个小板凳围观
后排围观………cctv喊我……
@番茄师傅 @岛云首席鉴黄师 就因为你的一个知情权,拿着所有的测试样例被人随便登录,受害的不是用户?被测试的那些样例,难道就不是受害者?再说了,这种事说只是拿来测试的,谁心里不明白?拿数据库用来干嘛了?当然这个不说那么明了.
据说是撞库
CCTV看这里,我要上电视!!!
cctv看这里!!
炒吧炒吧,越炒我们工资越高 XD
求下载地址,我是finger的小弟,这事儿跟我大哥没关系,真的一点关系都没有 ,我们才有30G的数据库
200多楼了,还能上电视吗?
洞主是斯诺登派来的间谍吗
继续盖楼~火钳刘明
上不了电视了
据说上电视了,CCTV,快看这里。抢个镜头
目测楼上有些人的号被盗老
@地瓜 求30G的数据库···
还是用自己的域名邮箱安全。希望抢到200楼 居然没看到闪电
@随风的风 http://pastebin.com/NHCXEfMH
洞主,搞不好已经被抓了。。
楼上这个才十几K的啊
占个楼
哎呦,我又来晚了
围观
我也来是膜拜各位前排实力牛的
@ufohacker 打不开啊
随枫奔跑只有死黄翔
卧槽,什么时候发的,我也来晚了
我不知道说什么了
@ze0r 事情从多个方面去看吧,我本身是一名甲方安全工作者,心里其实是存在这种矛盾的,一方面确实不太希望自家漏洞被外面报,另一方面乌云确实推动了行业的发展,没有这些安全事件被报出来,安全咋能引起高层的重视,安全人员这两年的待遇咋能涨这么多,所以还是好好做自家安全吧,其他不可控的多想也没用
第一反应想到的是战网,想了想战网和邮箱貌似不是一块的,继续保持围观
哇
66666
真刺激 这种必查水表的节奏 楼主确定可以看到明天的太阳么
@ze0r 同意你的观点.但乌云对信息安全产业的贡献还是有的。不能因为一少部分人而否定。
@HRay 所以我说可以私下跟网易说,我现在也是在甲方做安全. :)
公关啊
改名了……
...呵呵哒
猜测事情可能是这样的:洞主发现弱口令之后,瞬间脱裤,被管理员发现脱裤痕迹,洞主找到网易甲,要求认领。网易甲其实已经悄悄修补!然后辟谣!!洞主一怒之下发到乌云了。。。。
改名了!!!!!!!!!!!!!!
我赌10WB是撞裤!!!!
此贴必火
网易的危机公关干什么吃的
占楼占楼!!!
某邮箱
好嚣张啊
@网易 赶紧来领你家的洞了
标题改了???
啊,第三方吗
悲剧 来晚了~
开掐,占楼看戏
来晚了....
@nick被注册 是啊,乌云当然是好的.只是这个漏洞作者,没有认清自己所做的事,没有理解乌云真正的意义.这作者只用来起哄凑热闹刷积分了.完全没真的做到乌云的中心.
先把标题改了,下一步应该是删微博了吧,围观
强势围观
迟到了
怎么转给互联网应急中心了,不给网易厂商吗?还是网易拒绝认领。
NB!
http://www.cnbeta.com/articles/439999.htm 这里面图片显示库子50G + 啊,我去.真是全部泄漏了吗?
CCAV看这里 妈妈 我上电视了233
打架啦 打架啦
上个电视台吧
密保卡找不到了怎么办!~~
抢个坐。。谢谢
听说破1000有1000wb奖励
妈蛋 来晚了
那么多谣言。直接公开漏洞细节不就知道了吗.真是的。
只能呵呵了。。。。。
怎么变成某邮箱了,还转交给cncert?
哈哈,这事貌似搞大了!
cctv,请看这里。。。我是webshell。。。。。
坐等裤子下载
这已成为乌云史上第一个突破600+关注的洞子的节奏了。不管自己的密码是否被泄露了,当安全的最好做到的是一周一小换,一月一大换,然后它的密码规律当然是不可以一样。如果一样了还不如不换。。。。
擦 现在是某邮箱了。乌云的节操
大坑留名
握草!!
这事貌似搞大了
路人甲,这次玩大了
改密码咯
还好我不用163和126邮箱。默默地抽口烟庆幸下。
开始公关了,居然改漏洞名称了
此事太大了,搞不好要惊动快递部门
擦 ,从来没见过那么多评论的
凑热闹
到底是不是撞的呢?
好多评论~~~
怎么改标题了。。
公关在很nb!!!!乌云不是号称中立吗?????给的钱够多还是行政干预????
洞主,关注或者评论破1K,爆裤子不?
来晚了,来晚了
300
厂商都不敢回应了!如果确认了此事,整个中国互联网都无法淡定了,牵连甚广!
脱裤
坐等忽略。。。
进来看看而已
。。。
这不是我在2011年发布的漏洞吗?怎么还公布出来?要注意出处。
我也要上电视
我来晚了,楼上的朋友们你们好吗!
原来是这个
66666 前排挤挤
1xx 说这不是我的洞 你信不
又一场洗号大战
哇,改名字啦,
xiong大也不能酱紫……
标题居然改了?
某邮箱,23333
留名 路过 666666
卧槽!这么叼!
路过,啥时候能看到内容
两天前也是这个时间有个自称黑客的人把一份价值5元热乎乎的自称是5E某邮箱的裤子问我买吗 我当场断绝想骗我的打的费
网易免费邮箱微博最新公告:http://weibo.com/2056466657/CFQ1BDRgg?from=page_1002062056466657_profile&wvr=6&mod=weibotime&type=comment#_rnd1445251096993哎。。。
大牛
我去,网易啊求裤子
刘翔
关注数(705)
@just_joker 求ppt
目测要火起来!!
。。。好NB
求rar,求zip......
江湖又将掀起一场腥风血雨,请关好门窗
某邮箱说他是安全的就是绝对安全的,不可能有任何问题。话说,什么程序没有漏洞?
@xsser 这个是故意顶置的吗? 怎么比这个晚时间提交的都在后面
不论辟谣真与假,事情对厂商和用户都已经产生了不小的影响,厂商们会更注重信息安全,用户们会更关注信息安全
来晚了,火钳刘明!
虽然有点远 但是要相信自己 CCTV看这里!!!!!!!!!!!!!!!!!!!
坐等公开啊
评论被乌云删了。。。
CCTV看这里!!!!!!!!!!!!!!!!!!!
坐等洞主被抓
终于能改邮箱密码啦。 啪啪啪啪
碉堡了啊。。。
其实17好凌晨45分钟,就开始了。用网易注册的APPLE ID完全不能用,APPLE中心苦不堪言,苹果手机变砖机。
卧槽,什么节奏我说我的邮箱无法登陆了原来如此,坐等找回密码,坐等裤子。。。。。
CCAV 看这里 看这里
昏!
CCAV 看这里 火钳刘明
网易免费邮箱微博最新公告:http://weibo.com/2056466657/CFQ1BDRgg?from=page_1002062056466657_profile&wvr=6&mod=weibotime&type=comment#_rnd1445251096993 哎。。。为何不敢正视?
妈妈妈妈,我上电视了
影响大。范围广
sz724213001@163.com 19930821huifei0523@163.com 56yuhui81996gengshaohui52@163.com 222217songyu1990@126.com 2399106huihui@163.com huihui1314liuguolei900221@163.com 321wan..89tianhappy@163.com 15950709286tianwanshujing_2008@126.com shujing1989ysj0214@163.com 789852123amYSJdcjbscz@163.com shichunzhihuangjingwen2009@163.com 073004200816hellowj0707@163.com kiki890205xingxiufen000@163.com 732010lnn0531@163.com 812218a18766171142@126.com huihui..1853qiaoting1006@163.com yy9695988wuhuan2014@163.com a123s1zxiaohan94@163.com 05121718854882987@163.com 54882987lan86lan@163.com hzjll182ixiaobao0926@126.com xiaobao1991askme_cool@126.com fuwenjingqubo1990SDNU@163.com JIAO!@?qubo521y_form@126.com 926310yfmhappyliwenyan@163.com 199282yanhuohuihuang@163.com 337222ying
怪不得几天前我邮箱有异地登录记录,幸好我立即改了密码
我的邮箱密码一个月前就被人改了,后来准备找回,一看那么多的选项要填,就没找回的信心了,也没多大用就没找回,看到网易官方微博的辟谣我呵呵了,有问题不直接面对,信用何在?谁还会用你的邮箱?个人的还好,涉及企业邮的要遭殃了。哎。。。
CCTV,看这里0.0
CCTV~
@马崧耀 老马你个逗b
@Azazel 傻逼
@马崧耀 我擦,小心给封号
“你们这群年轻人,就等着出来个大事情,可以闹一闹”
too naive
为何这么屌
2015年度十大漏洞!
后排挤挤 黄易药丸啊
史诗级的漏洞,天都捅漏了……
谁有51G的数据?
打死不信没被拖。。
留名
天惹噜
好嘛。。 网易妥妥关门的节奏。。
脱裤也要按照基本法。
乌云公布吧。。。
如果有社工库更新那就不得了了~ 关注下~
估计有一大半都是注册牛的_(:3 」∠❀)_
后排 关注。
坐等CCAV
网易变某邮箱了 @xsser 你怎么看?
好腻害,这评论够长的
来晚了 ccav看这里啊
太低下了,ccav看不到了~好可惜
马克
........江湖上又有了他的传说
继威客之后又一个关注度最高评论数最多的漏洞.
ccav看这里!!!洞主V5
路人甲 我认识你
坐等关注破千~
坐等突破1000 网警都盯着呢
-.- 咋是某邮箱了呢
等地址
啊哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈,下载地址呢
据说改标题了 ,回来留点痕迹,怕以后找不到。。
某邮箱,NX
cctv,我在这里
我的邮箱也是忘记密码了,正好
官方辟谣说是其他网站泄露,尝试网易的才出现的,那么里面的密保什么的也是假的么?
被改成某邮箱了!莫非被公关了!
后排围观
吓得我赶紧买了个1Password压压惊!
@随风的风 作死。
收网易的库子
我好像还没有回复,露个脸 ^.^
在这里求裤子会不会被喝茶?
..........
@f1t2y 你这样好么
@ufohacker 什么东东
WooYun: 网易邮箱可直接修改其他用户密码 网易邮箱可直接修改其他用户密码 相关厂商: 网易漏洞作者: saviour提交时间: 2012-06-14 18:47公开时间: 2012-07-29 18:482012-06-14 20:46 | zeracker 认证白帽子 ( 普通白帽子 | Rank:1068 漏洞数:134 | 多乌云、多机会!微信公众号: id:a301zls ...) 0网易邮箱逻辑设计上本来就存在问题,大家不都喜欢社工163邮箱么。 密保机制最弱,只不过现在改良了那么一点点,其他的等公开鸟
丢了几年的密码终于有戏了!
啧啧啧...啪啪啪...
露个脸
麻痹,时时刻刻都有人在评论
@小又又 已经火了。。
这是我看过关注最多的一个洞了,666
网易已经辟谣了,我该相信谁?
大后排围观
ccav,猪脚在这,快来拍
我还是路人怎么办,好怕怕
让我上个镜头,万一有人看上我了怎么办,缘分这种事谁能说得清楚呢
来晚了。。 上不了CCAV了。。。
我也要上CCTV
关注数(914) 能突破1000吗?加油。。
666666666
乌云的缩写是wy 网易的缩写也是wy......
hai不到1000啊=_=
@Vie 本是同根生,相煎何太急。。
关注过千有望
CCTV看这里,露个脸
CCAV看这里,露个脸
网易有这么多钱去公关 还不如给爆尿黑阔点钱 让他消声呢这是被打脸打成猪头了吧
http://www.cnbeta.com/articles/440393.htmCCAV拍错了~~
冲击1000大关!
http://www.cert.org.cn/publish/main/11/2015/20151020212130321648804/20151020212130321648804_.html
重合度高不高?不好说这种事情,如果是真的 0.0 社工库就会注入不少新鲜的血液
我想知道126受影响么?
CCAV能看到这里吗?
留名。。。
@子非海绵宝宝 嘿嘿
@%230CC 官方已经否认了 而且CERT配合了
企业邮箱受影响了吗
@理工小强 小伙子,你是哪个理工的。。。
好多人关注 好多人评论
我想知道,这后果有多严重啊,也没人负个责
今日乌云,已非昔日乌云
请让我上个电视!妈妈 我要上电视啦!
库呢?
下载链接呢
乌云也给改了名字。。。。成了某邮箱。。。这是代表乌云也沦陷了吗。。。
@佳佳佳佳佳 电视是谁?
@%230CC 这个没办法,其实乌云不止一次改名字了。有些漏洞如果那样标题的话,可能影响不好。各个公司的公关能力也不一样···
@f1t2y 求裤子
关注一个漏洞,右上角从头到尾都在提醒,点都点累了!
@ze0r 所以你的漏洞才为1
舆论压力太大啊...啊啊啊...
厂商已经确认,细节仅向厂商公开 为何不公开呢 。。让大家好知道真假
1分啊。。。。。。。
为了这1分,我得回来再冒泡。。
这1分···给力
1000人关注的1分,我要报警辣
厂商已经确认,细节仅向厂商公开 为何不公开呢 。。 让大家好知道真假
妈妈快看,我上电视了~~~
1分,赵日天不服
才一分
1。。
这个公关做的不错,首先让CNCERT发表声明,然后在乌云上发上CNCERT的连接。
万年不用的邮箱,查了登陆记录,世界各地的都有,你跟我说没泄露?
1分。。。
既然网易不认这是他的裤子那么不妨放出来让大家穿一下啊
@Constantine 还有这样就感觉有点违背所谓的白帽子道德了!
这应该是 乌云有史以来评论最多的漏洞 前5名吧?????
pu~,那只帽子要气死去~
在下又来了
家人的邮箱就在最近被盗。难道是巧合?
我是来刷楼的 +1
唉,赶紧改密码是王道
1rank
刷楼、留名
1RANK 为了不引起大众恐慌 通用策略 就算真的泄露了几个亿,也不会告诉你
然而并没有1000
@Toom 呵呵
洞主说裤子给1000楼了。
CCTV看这里 头条
不会又是葫芦娃吧