漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082229
漏洞标题：陌陌未授权操作可以获取对方妹子手机号
相关厂商：北京陌陌科技有限公司
漏洞作者： M4sk
提交时间：2014-11-06 12:09
修复时间：2015-02-04 12:10
公开时间：2015-02-04 12:10
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-06： 细节已通知厂商并且等待厂商处理中
2014-11-06： 厂商已经确认，细节仅向厂商公开
2014-11-09： 细节向第三方安全合作伙伴开放
2014-12-31： 细节向核心白帽子及相关领域专家公开
2015-01-10： 细节向普通白帽子公开
2015-01-20： 细节向实习白帽子公开
2015-02-04： 细节向公众公开
简要描述：
RT
详细说明：
首先 之前的漏洞未通过审核....说是用户看得到。。
但是我感觉还是有点利用的地方，比如将poc 的地址改成你自己的手机号，那么想获取哪个妹子的手机号，对方打开poc地址后给自己手机号打电话。。
那么就知道了对方的手机号了........
例如
poc地址：http://test.m4sk.net/phone.html
不知道这样能否通过
漏洞证明：
综上
修复方案：
版权声明：转载请注明来源 M4sk@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-11-06 12:17
厂商回复：
1.这个手机号不一定是用户绑定陌陌的手机号，只是对方登陆的设备的手机号。2.另外此问题不能造成大量攻击，攻击需要交互，因此给低危害评分。
最新状态：
暂无