漏洞概要
关注数(24)
关注此漏洞
漏洞标题:酒仙网某处逻辑漏洞导致可登录其他用户账户可泄露用户信息
提交时间:2016-01-20 10:02
修复时间:2016-01-20 16:46
公开时间:2016-01-20 16:46
漏洞类型:账户体系控制不严
危害等级:中
自评Rank:7
漏洞状态:厂商已经修复
Tags标签:
无
漏洞详情
披露状态:
2016-01-20: 细节已通知厂商并且等待厂商处理中
2016-01-20: 厂商已经确认,细节仅向厂商公开
2016-01-20: 厂商已经修复漏洞并主动公开,细节向公众公开
简要描述:
酒仙网某处逻辑漏洞导致可登录其他用户账户可泄露用户信息
详细说明:
登录酒仙网,然后点击左上角的请登录,然后选择合作账号微博登录,在登录界面时候点取消,然后自动跳转到酒仙网首页,竟然页面自动登录任意一位的用户账号,目测账号余额很多。。。
泄露过程如图:
漏洞证明:
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:5
确认时间:2016-01-20 12:31
厂商回复:
感谢提交漏洞,尽快修补
最新状态:
2016-01-20:漏洞已修复!感谢指出的不足!
漏洞评价:
评价
-
2016-01-20 10:02 |
浩天 ( 核心白帽子 | Rank:925 漏洞数:80 | 哈!躁起来!)
-
2016-01-20 10:11 |
子非海绵宝宝 ( 核心白帽子 | Rank:1278 漏洞数:128 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)
-
2016-01-20 10:50 |
90_ ( 实习白帽子 | Rank:48 漏洞数:11 | 关注网络信息安全。)
微博上昨天就已经有相关视频了,楼主这是自己发现的漏洞?http://video.weibo.com/show?fid=1034:6107596b51c96fc92f56108c28bdaf40
-
2016-01-20 10:54 |
子非海绵宝宝 ( 核心白帽子 | Rank:1278 漏洞数:128 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)
@90_ 复现成功 但是只是一个号 估计是某处逻辑问题
-
2016-01-20 11:13 |
90_ ( 实习白帽子 | Rank:48 漏洞数:11 | 关注网络信息安全。)
@子非海绵宝宝 我觉得可以捣鼓捣鼓,说不定还有什么新发现呢
-
2016-01-20 12:38 |
带头大哥 ( 普通白帽子 | Rank:456 漏洞数:145 | |任意邮件伪造| |目录遍历| |任意文件读取|...)
@90_ 请问楼主是怎么用秒拍拍的视频?并且手机还没有晃动??
-
2016-01-20 12:41 |
田老板 ( 路人 | Rank:8 漏洞数:4 | 学校杀手)
-
2016-01-20 12:43 |
HackBraid ( 核心白帽子 | Rank:1837 漏洞数:291 | HackBraid昵称的由来是一款名为Braid的游戏...)