当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0225773

漏洞标题：世纪佳缘某内部系统漏洞一枚可看内部信息

相关厂商：世纪佳缘

漏洞作者： 小白-x9

提交时间：2016-07-04 10:59

修复时间：2016-07-09 12:10

公开时间：2016-07-09 12:10

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-07-04： 细节已通知厂商并且等待厂商处理中
2016-07-04： 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-07-09： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

世纪佳缘邮箱系统
https://mail.jiayuan.com 登陆的地方未设置验证码 导致可以使用burp爆破

1.png


以密码123456为例爆破 成功爆破出一枚邮箱账号

2.png


成功登陆了

3.png

1000+邮件

漏洞证明：

世纪佳缘邮箱系统
https://mail.jiayuan.com 登陆的地方未设置验证码 导致可以使用burp爆破

1.png


以密码123456为例爆破 成功爆破出一枚邮箱账号

2.png


成功登陆了

3.png

1000+邮件

修复方案：

加强验证

版权声明：转载请注明来源 小白-x9@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-07-09 12:10

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价

  1. 2016-07-04 11:00 | Dusk ( 实习白帽子 | Rank:51 漏洞数:27 )

    sjjy 先留个名

  2. 2016-07-04 11:01 | 至尊宝 ( 路人 | Rank:18 漏洞数:10 | 嗯，我就是个笑话)

    前排要火。。。

  3. 2016-07-04 11:03 | 大亮 ( 普通白帽子 | Rank:401 漏洞数:74 | 小段子手)

    不错

  4. 2016-07-04 11:08 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 近日，北京大学的大四女生小冉，因与男友宿...)

    黄金广告位招租。

  5. 2016-07-04 11:08 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    ccav看这里！

  6. 2016-07-04 11:08 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 近日，北京大学的大四女生小冉，因与男友宿...)

    黄金广告位招租。

  7. 2016-07-04 11:08 | DBA ( 普通白帽子 | Rank:123 漏洞数:16 | 零下37.5°C)

    实名，屌！

  8. 2016-07-04 11:12 | Chinalover ( 实习白帽子 | Rank:39 漏洞数:10 | 你看得到我打在屏幕上的字，却看不到我落在...)

    总是伤害sjjy

  9. 2016-07-04 11:13 | linger118927 ( 路人 | Rank:8 漏洞数:1 | 渗透测试、WEB安全、Linux、python)

    9楼~~~好高

  10. 2016-07-04 11:14 | 气质鸵鸟 ( 路人 | Rank:17 漏洞数:2 | 起飞的菜鸟。)

    你好，你提交的漏洞我们已经准备修复，并已经报案准备第一时间抓捕

  11. 2016-07-04 11:18 | prolog ( 普通白帽子 | Rank:987 漏洞数:213 )

    你好，你提交的漏洞我们已经准备修复，并已经报案准备第一时间抓捕

  12. 2016-07-04 11:21 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    @气质鸵鸟 @世纪佳缘

  13. 2016-07-04 11:23 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    ccav我在这儿

  14. 2016-07-04 11:24 | 东风雨……急 ( 路人 | Rank:8 漏洞数:3 | 我静静的来，多学习，多参与，求大牛带)

    世纪佳缘说了，我们就那点漏洞，都发完了，看你们拿什么折腾.

  15. 2016-07-04 11:25 | sky666 ( 普通白帽子 | Rank:192 漏洞数:52 )

    mk

  16. 2016-07-04 11:34 | 包包不是包 ( 路人 | Rank:9 漏洞数:5 | 逛了集市,有目标了,刷个iPhone7s Plus 出来)

    找死吗,不匿名

  17. 2016-07-04 11:36 | 黑猫琉璃 ( 路人 | Rank:2 漏洞数:2 | 这个人很懒啥都没填.)

    富强、民主、文明、和谐、自由、平等、公正、法制、爱国、敬业、诚信、友善。

  18. 2016-07-04 11:45 | hecate ( 普通白帽子 | Rank:864 漏洞数:132 | ®高级安全工程师 | WooYun认证√)

    再这样下去世纪佳缘报警把你们全抓了

  19. 2016-07-04 11:46 | emeditor ( 路人 | Rank:2 漏洞数:1 | 过来乌云学习 求大神别黑)

    还以为从此以后世纪佳缘再也不会有漏洞~

  20. 2016-07-04 11:48 | 棉花糖ONE ( 实习白帽子 | Rank:47 漏洞数:7 | 我是菜鸟求各位大神带)

    我只是留个言会不会被抓？

  21. 2016-07-04 11:59 | 西普学院(乌云厂商)

    你们收了多少钱，一直给世纪佳缘打广告，能不能给我们也打打广告。

  22. 2016-07-04 12:03 | 周泰 ( 路人 | Rank:19 漏洞数:3 | 注册为白帽子，你可以在这里提交你发现的漏...)

    @西普学院 你也去抓一个白帽子就好了！

  23. 2016-07-04 12:13 | 有妹子送上 ( 普通白帽子 | Rank:105 漏洞数:33 | 一只脚踩扁了紫罗兰，紫罗兰却把香味留在了...)

    ccav看这里

  24. 2016-07-04 12:16 | xi8a ( 路人 | Rank:2 漏洞数:2 | 菜鸟学习之路)

    你好，你提交的漏洞我们已经准备修复，并已经报案准备第一时间抓捕

  25. 2016-07-04 12:17 | 吴小吾 ( 路人 | Rank:4 漏洞数:1 | 本人很懒)

    666666666666

  26. 2016-07-04 12:28 | 大乐乐 ( 实习白帽子 | Rank:57 漏洞数:25 | 性别男爱好女 这是一个非常正直的人)

    你好，你提交的漏洞我们已经准备修复，并已经报案准备第一时间抓

  27. 2016-07-04 12:39 | 小白-x9 ( 路人 | Rank:10 漏洞数:5 | 欢迎加入SaFeBug-专注于安全漏洞 官方群 56...)

    我复制猪猪侠那个被删了 why

  28. 2016-07-04 12:39 | 零点 ( 路人 | Rank:0 漏洞数:1 | Don’t stand before me, or behind me，Ju...)

    你好，你提交的漏洞我们已经准备修复，并已经报案准备第一时间抓

  29. 2016-07-04 12:40 | ian ( 普通白帽子 | Rank:200 漏洞数:69 | 潜心学习)

    冒泡

  30. 2016-07-04 12:44 | term ( 普通白帽子 | Rank:136 漏洞数:37 )

    @西普学院 这还不简单 你也报警跨省抓个白帽子

  31. 2016-07-04 12:48 | 未闻花名 ( 路人 | Rank:2 漏洞数:1 )

    富强、民主、文明、和谐、 自由、平等、公正、法制、 爱国、敬业、诚信、友善。

  32. 2016-07-04 12:50 | 大橙子 ( 实习白帽子 | Rank:38 漏洞数:13 | 杀过狼，放过虎，曾经是个二百五！)

    前排围观

  33. 2016-07-04 12:51 | _Thorns ( 普通白帽子 | Rank:1865 漏洞数:288 | 以大多数人的努力程度之低，根本轮不到去拼...)

    @黑猫琉璃 - -尼玛你是西安的吗！

  34. 2016-07-04 12:54 | who_jeff ( 路人 | Rank:18 漏洞数:7 | )

    嗯。这很佳缘

  35. 2016-07-04 13:12 | 卡卡西 ( 实习白帽子 | Rank:49 漏洞数:10 | 低调学习)

    免费众测，不错

  36. 2016-07-04 13:25 | kang ( 路人 | Rank:6 漏洞数:3 | 在读大二学生)

    暴击

  37. 2016-07-04 13:27 | 黑猫琉璃 ( 路人 | Rank:2 漏洞数:2 | 这个人很懒啥都没填.)

    @_Thorns 不是

  38. 2016-07-04 13:28 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    看来你们很喜欢跟风啊

  39. 2016-07-04 14:11 | 岛云首席鉴黄师 ( 普通白帽子 | Rank:504 漏洞数:134 | 乌云核心绿帽子 《绿帽子讲婚姻安全》作者)

    @西普学院 没想到你是这样的厂商……

  40. 2016-07-04 14:14 | Can ( 普通白帽子 | Rank:127 漏洞数:37 | 安全培训联系QQ1375768392)

    厉害

  41. 2016-07-04 14:19 | 恶魔小西瓜 ( 路人 | Rank:7 漏洞数:3 )

    先留名

  42. 2016-07-04 14:22 | 人各有志 ( 路人 | Rank:0 漏洞数:1 | Line road is far, to; It's hard for you,...)

    我还能说什么，又被爆菊了...

  43. 2016-07-04 14:47 | Hxy ( 普通白帽子 | Rank:313 漏洞数:79 | Jasmine)

    留名

  44. 2016-07-04 16:15 | Rudy ( 路人 | Rank:1 漏洞数:1 | 有趣)

    mark我还能说什么

  45. 2016-07-04 16:32 | 然后呢先森 ( 路人 | 还没有发布任何漏洞 | undefined)

    竟然还会有...

  46. 2016-07-04 16:34 | 邓先生 ( 路人 | Rank:23 漏洞数:8 )

    留名

  47. 2016-07-04 16:47 | Chinalover ( 实习白帽子 | Rank:39 漏洞数:10 | 你看得到我打在屏幕上的字，却看不到我落在...)

    @西普学院 猜猜我是谁

  48. 2016-07-04 17:05 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    你们免费给他们来了一次众测！

  49. 2016-07-05 12:41 | 冷bing ( 路人 | Rank:0 漏洞数:1 | 你懂的、。)

    直接吊打了世纪佳缘网啊。

  50. 2016-07-05 13:35 | 棉花糖ONE ( 实习白帽子 | Rank:47 漏洞数:7 | 我是菜鸟求各位大神带)

    我看到了是mail爆破,百度云加速刚才一抖就看到了。。。。无语

  51. 2016-07-05 13:53 | Can ( 普通白帽子 | Rank:127 漏洞数:37 | 安全培训联系QQ1375768392)

    @棉花糖ONE 怎么看到的 ？？

  52. 2016-07-05 14:35 | term ( 普通白帽子 | Rank:136 漏洞数:37 )

    @棉花糖ONE 透露漏洞细节 哈哈哈 网警正在赶来的路上 我也看到了但是我不说

  53. 2016-07-05 15:24 | 棉花糖ONE ( 实习白帽子 | Rank:47 漏洞数:7 | 我是菜鸟求各位大神带)

    @term 老司机我只是路过求放过

  54. 2016-07-05 16:52 | Ziiber ( 路人 | Rank:12 漏洞数:3 | 随风奔跑自由是方向、追逐雷和闪电的力量)

    你好，你提交的漏洞我们已经准备修复，并已经报案准备第一时间抓捕

  55. 2016-07-06 11:20 | Herolon ( 普通白帽子 | Rank:292 漏洞数:63 | ******)

    http://cnews.chinadaily.com.cn/2016-07/03/content_25947137_2.htm

  56. 2016-07-06 11:35 | 1023 ( 路人 | Rank:2 漏洞数:1 | 1023)

    666

  57. 2016-07-08 14:08 | lilei ( 路人 | Rank:2 漏洞数:1 | 愿世界和平)

    前排

  58. 2016-07-08 14:09 | lilei ( 路人 | Rank:2 漏洞数:1 | 愿世界和平)

    麻烦你跟我们走一趟

  59. 2016-07-08 18:33 | 葉孒 ( 实习白帽子 | Rank:37 漏洞数:5 | 呵呵)

    第一课：明小子的使用。 第二课:看本牛使用明小子注入 第三课：明小子上传那shell 第四课：明小子上传绕过waf那shell 第五课：明小子实战反射性xss 第六课：明小子实战储蓄型xss 第七课：明小子实战domxss 第八课:明小子旁站 第九课：明小子越权 第10课：明小子社会工程学 第11课：明小子爆网站路径 第12课：明小子直接提权服务器 第13课：明小子之命令执行 第14课：明小子之包含， 第15课：明小子 php审计 全程6小时高清放送 第16课：明小子 asp审计 全程5小时高清放送 第17课：明小子 jsp审计 全程6小时高清放送 第16课：明小子之sql脱裤 第16课：明小子之sql脱裤 第16课：明小子干掉世纪佳缘 第17课：明小子干掉世纪佳缘 第18课：明小子干掉世纪佳缘 未完待续，更多顶尖绝密教程后续发布，，请关注： ——www.cmd5.com—— http://pan.baidu.com/s/1slOmlp qq:313220333,769941176 欢迎你们这些菜逼加爷爷的qq跟着爷爷学习。