漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0121867
漏洞标题：美团网账户体系控制不严导致大量敏感信息泄露
相关厂商：美团网
漏洞作者： 路人甲
提交时间：2015-06-23 17:29
修复时间：2015-06-25 10:35
公开时间：2015-06-25 10:35
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：19
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-23： 细节已通知厂商并且等待厂商处理中
2015-06-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
美团网账户体系控制不严导致大量敏感信息泄露
详细说明：
一个牛逼的技术团队除了响亮的口号和过硬的技术，还得具备强烈的信息安全意识。
漏洞证明：
首先我们打开全球最大的源码搜索平台，输入“meituan.com”回车...
大量内部账号泄露：（主站登陆账号，smtp邮箱账号等等）
商家后台也照样畅通：
修复方案：
也许你是开源世界的死忠，但是涉及商业秘密的内容就这么公开真的大丈夫？
解决方案：
加强安全意识！加强安全意识！！ 再加强安全意识！！！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-06-25 10:35
厂商回复：
所泄露的账号为美团用户自己上传代码至github导致，非美团账号体系的问题，故此忽略，本着对用户账号付责任的态度，我们已经处理了泄露的账号，感谢您为美团安全做出的贡献！
最新状态：
暂无