WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-055172

漏洞标题：中国某地区移动泄露大量用户订单信息（Google+未授权访问）

相关厂商：中国移动

漏洞作者： 小龙

提交时间：2014-04-29 16:44

修复时间：2014-06-13 16:45

公开时间：2014-06-13 16:45

漏洞类型：未授权访问/权限绕过

危害等级：低

自评Rank：5

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2014-04-29： 细节已通知厂商并且等待厂商处理中
2014-05-04： 厂商已经确认，细节仅向厂商公开
2014-05-14： 细节向核心白帽子及相关领域专家公开
2014-05-24： 细节向普通白帽子公开
2014-06-03： 细节向实习白帽子公开
2014-06-13： 细节向公众公开

简要描述：

哦

详细说明：

漏洞证明：

 您的订单状态： 配送完成 您的支付状态： 已支付
 订单明细
订单编号： 1420140320003477	订单类型： 商城订单	下单时间：2014-03-20 19:18:32
订单金额： 0.0元	运费： 0元	发票抬头： 标准USIM卡
 收货人信息
姓 名：张沿鹏
所属地区：台州
地 址：浙江省杭州市萧山区浦阳镇十三房天达鞋业
邮 编：311200
手机号码： 18858665156
固定电话：
 配送与支付方式
配送方式： 送货上门
支付方式：在线支付（已支付）
物流信息：顺丰
 商品信息
 	商品	价格	备注
4G备卡活动(新)	商品名称：4G卡
商品类型：号段卡
单价：0.0元
数量：1
总价：0.0元	用户名：张沿鹏
返充号码：18858665156
用户地址：浙江省杭州市西湖区黄姑山横路
归属地市名称：台州
 
商品金额：0.0元+运费：0元 = 0.0元	应付总金额：0.0元

修复方案：

版权声明：转载请注明来源 小龙@乌云

漏洞回应