漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024090
漏洞标题：YY帐号邮箱信息大量泄露
相关厂商：广州多玩
漏洞作者： 路人甲
提交时间：2013-05-19 17:46
修复时间：2013-07-03 17:46
公开时间：2013-07-03 17:46
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-19： 细节已通知厂商并且等待厂商处理中
2013-05-21： 厂商已经确认，细节仅向厂商公开
2013-05-31： 细节向核心白帽子及相关领域专家公开
2013-06-10： 细节向普通白帽子公开
2013-06-20： 细节向实习白帽子公开
2013-07-03： 细节向公众公开
简要描述：
在不久前，本人无意中加了一个YY软件群，看见群里的人都在讨论扫YY通行证这个话题。
我感觉挺感兴趣，这不就是一骗人的玩意儿吗？于是挺好奇！发出了我的YY号码让他们试试看能找到吗？结果还没过10秒就有人一一公布出来我的YY号对应的帐号以及绑定的邮箱，甚至积分。当时我还是不太相信，于是我又发出来我其他的YY号码和我朋友的YY号码。结果他还是十分准确的查出了我的通行证，绑定的邮箱（其中有未绑定邮箱的）和对应的等级。
漏洞？难道这就是漏洞，我彻底震惊了！
他们下面说的话我听了以后更加震惊，据说他们已经开发出来了批量查询YY对应帐号，邮箱，积分的软件，也就是说可以设置10---99999999 全自动查询。如果真的开发出来了，我想这对于YY来讲是个灭顶之灾。所以我恳请YY公司的技术人员尽快查找相关漏洞，并且堵住这个漏洞。
YY陪伴我走了3年，风风雨雨。给我带来了很多的快乐，我真心希望YY公司的技术人员抓紧找到此漏洞并及时填补。
详细说明：
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-05-21 20:31
厂商回复：
感谢路人甲对于欢聚时代（YY语音/多玩游戏)安全工作的支持，我们尽快安排修复！ 谢谢
最新状态：
暂无