漏洞概要
关注数(24)
关注此漏洞
漏洞标题:六间房设计不当可获取女主播的ip地址
漏洞作者: 惊蛰
提交时间:2016-07-03 18:00
修复时间:2016-07-08 11:31
公开时间:2016-07-08 11:31
漏洞类型:设计缺陷/逻辑错误
危害等级:中
自评Rank:5
漏洞状态:厂商已经修复
Tags标签:
无
漏洞详情
披露状态:
2016-07-03: 细节已通知厂商并且等待厂商处理中
2016-07-08: 厂商已经确认,细节仅向厂商公开
2016-07-08: 厂商已经修复漏洞并主动公开,细节向公众公开
简要描述:
从此上门约炮不是梦
详细说明:
问题在手机客户端,打开app
随便找一个主播房间进去,抓包
提取了下接口
漏洞证明:
修复方案:
版权声明:转载请注明来源 惊蛰@乌云
漏洞回应
厂商回应:
危害等级:低
漏洞Rank:2
确认时间:2016-07-08 00:38
厂商回复:
非常感谢
最新状态:
2016-07-08:更新
漏洞评价:
评价
-
2016-07-03 18:27 |
乳酸君、 ( 路人 | Rank:22 漏洞数:7 | 看,漏洞)
-
2016-07-03 18:33 |
骸骸 ( 实习白帽子 | Rank:88 漏洞数:25 | 专业装逼三十年。。。)
-
2016-07-03 18:37 |
陆由乙 ( 普通白帽子 | Rank:664 漏洞数:143 | 我是突突兔!)
-
2016-07-03 19:50 |
Raven ( 路人 | Rank:22 漏洞数:8 | 人称乌云吴彦祖)
-
2016-07-04 00:26 |
adminss ( 实习白帽子 | Rank:52 漏洞数:23 | 刷不动了,唉,没思路了,哎哎哎)
-
2016-07-04 09:12 |
n3uz ( 路人 | Rank:14 漏洞数:3 | 这个家伙很懒)
-
2016-07-04 10:12 |
冷白开。 ( 普通白帽子 | Rank:271 漏洞数:107 | “想人想的厉害的时候,也是淡淡的。 ...)
-
2016-07-04 10:18 |
大橙子 ( 实习白帽子 | Rank:38 漏洞数:13 | 杀过狼,放过虎,曾经是个二百五!)
-
2016-07-04 11:01 |
Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)
-
2016-07-08 09:08 |
prolog ( 普通白帽子 | Rank:981 漏洞数:213 )
-
2016-07-08 09:16 |
liutao0532 ( 路人 | Rank:18 漏洞数:8 | b.b.b)