漏洞概要
关注数(24)
关注此漏洞
漏洞标题:少数派用户邮箱泄露(附验证脚本)
提交时间:2014-12-29 10:25
修复时间:2015-02-12 10:26
公开时间:2015-02-12 10:26
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:10
漏洞状态:未联系到厂商或者厂商积极忽略
Tags标签:
无
漏洞详情
披露状态:
2014-12-29: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-02-12: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
少数派-发现优质应用
详细说明:
url:
发送验证邮件的时候未进行校验邮箱是否激活,通过遍历可获取所有用户邮箱
修改了白帽子Morker的脚本,试了一下
漏洞证明:
验证脚本:
修复方案:
增加权限验证,搞一个未激活用户,然后登录后才可以发送验证邮件,或者加密防止被猜出大量url地址
漏洞回应