当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0131677

漏洞标题：KK唱响某处用户敏感信息泄漏（姓名，联系方式，身份证）

相关厂商：KK唱响

漏洞作者： 路人甲

提交时间：2015-08-05 15:49

修复时间：2015-09-19 15:50

公开时间：2015-09-19 15:50

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-19： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

KK唱响某处用户敏感信息泄漏（姓名，联系方式，身份证）

详细说明：

查询原理：
http://manage.kktv8.com:9595/applyServer/web/apply/list/2?accessCode=3CFA35

战队名称:	POWER!
报名时间:	2015-04-10 20:15:31
队员姓名	性别	联系方式	身份证
苏雨 	男 	15832173179 	620500198806148389
杨羽 	男 	13937988247 	231201198306033946
沈浩 	男 	13839472793 	610302199010071835
于浩恺 	男 	13330234729 	431227199303031297
孙露 	女 	18823792374 	510522198107170192
战队名称:	我们是你G哥哥
报名时间:	2015-04-10 20:20:57
队员姓名	性别	联系方式	身份证
于晨 	男 	13620983180 	210701199406061909
李炜 	男 	18829387128 	140727198004184843
付振 	男 	18321937891 	210701199406061909
白玉恺 	男 	13830798427 	410500198402063558
汤伟 	男 	13937982178 	620702199410118712
战队名称:	FTB
报名时间:	2015-04-10 20:26:02
队员姓名	性别	联系方式	身份证
韩聪 	男 	16572723298 	542200198105191734
严玉嘉 	女 	13629874232 	431227199303031297
郎乐天 	男 	15337892172 	231201198306033946
潘曼青 	女 	13778921378 	230828199111094462
赵肜 	男 	13920983980 	460201198308163201
战队名称:	5MNICOLE!
报名时间:	2015-04-10 20:35:35
队员姓名	性别	联系方式	身份证
杨淳雅 	女 	13723790178 	451025198202183019
郝浩 	男 	18889743278 	532628198804215236
常鑫鹏 	男 	13298327492 	120000199009214274
喻怡怿 	男 	13362784892 	610324198805174532
许雄博 	男 	15373498203 	120000198201185755
战队名称:	畏惧了吗！
报名时间:	2015-04-10 20:45:28
队员姓名	性别	联系方式	身份证
孙源龙 	男 	13780328450 	210700197808063506
何然 	男 	13290234892 	31023019780908251
花鑫平 	男 	13390409123 	513224197905099743
孟恒 	男 	13878498234 	510182198701302519
董博一 	男 	13436728913 	120102198009272072
战队名称:	别控制
报名时间:	2015-04-10 20:49:25
队员姓名	性别	联系方式	身份证
毕恒 	男 	13452983278 	42088119790614283
文白亦 	男 	18873420972 	370882199207301621
郁海贤 	男 	13972932742 	350781198306031196
韦瑞丽 	男 	13663428236 	469000199205135289
张沐阳 	男 	15389432984 	430723198006094335
战队名称:	SHOWTIME!
报名时间:	2015-04-10 21:02:32
队员姓名	性别	联系方式	身份证
居大赢 	男 	13327832468 	310230197809082519
伍以柳 	男 	15867298723 	620421199206111284
范凡 	男 	14324637824 	420325198201053618
龙嘉强 	男 	13893848923 	431221198603091395
宦涛宁 	男 	13489372784 	445224198901070554
战队名称:	白夜
报名时间:	2015-04-10 21:10:04
队员姓名	性别	联系方式	身份证
干舒 	男 	12632786371 	430600198909098935
彭扬 	男 	13784587346 	210503199305156759
戎佳乐 	男 	13373648736 	510723198601310549
黎玉一 	男 	13734682364 	361124197806284235
魏福 	男 	13578392364 	530128197803270539
战队名称:	LGM
报名时间:	2015-04-12 11:14:28
队员姓名	性别	联系方式	身份证
敖然 	男 	13126515131 	211422199111052016
尹越浩 	男 	15110202958 	11010619900612091X
毛孑民 	男 	18600535094 	110225199205060352
刘子羽 	男 	18311041612 	412724199411092930
周桦 	男 	18501386063 	332528198710184210
战队名称:	1
报名时间:	2015-03-23 11:26:21
队员姓名	性别	联系方式	身份证
v 	男 	11111111111 	111111111111111111
fv 	男 	11111111111 	111111111111111111
fv 	男 	11111111111 	111111111111111111
q 	男 	11111111111 	111111111111111111
w 	男 	11111111111 	111111111111111111
e 	男 	11111111111 	111111111111111111
战队名称:	帝都（测试）
报名时间:	2015-03-23 13:31:41
队员姓名	性别	联系方式	身份证
帝都 	男 	13989823312 	330184198804153212
帝都 	男 	13989823312 	3301841988041532
帝都 	男 	33018419880 	3301841988041532
帝都 	男 	13989823312 	3301841988041532
帝都 	女 	13989823312 	3301841988041532
战队名称:	米络内部测试
报名时间:	2015-03-23 17:59:35
队员姓名	性别	联系方式	身份证
白花花 	男 	13989823371 	3301841988041232
白花花 	男 	13989823371 	3301841988041232
白花花 	男 	13989823371 	3301841988041232
白花花 	男 	13989823371 	3301841988041232
白花花 	男 	13989823371 	3301841988041232
战队名称:	qwe123
报名时间:	2015-03-24 16:19:14
队员姓名	性别	联系方式	身份证
王君樵 	男 	18911782584 	500113199311233917
贾文博 	男 	18811465670 	230603199310210210
徐腾达 	男 	18811465605 	370786199309146618
伍剑 	男 	18810901494 	421087198907260014
王荟宇 	男 	15010000822 	510132199209010013
王鑫伟 	男 	17888808858 	142429199408011255
战队名称:	Team Grenade
报名时间:	2015-03-25 13:43:00
队员姓名	性别	联系方式	身份证
刘鼎琛 	男 	18701248564 	110105199608106510
韩凯丰 	男 	18668765290 	11010519960620861X
李辉 	男 	13126869005 	110102199507151110
王镇翰 	男 	18510778813 	110101199606062010
蒋博泓 	男 	13718056248 	110101199607062039
战队名称:	G哥哥之队
报名时间:	2015-03-26 13:12:31
队员姓名	性别	联系方式	身份证
夏博凡 	男 	18513794702 	110103199210260953
于帅 	男 	13426334296 	11011119941203521X
关超 	男 	18513794702 	110104198808020032
宋福来 	男 	18513794702 	110222199308310036
杭赢 	男 	18513794702 	51152919910117001X
郝鹏云 	男 	18513794702 	110103199203260031
战队名称:	gfgf
报名时间:	2015-03-27 18:39:34
队员姓名	性别	联系方式	身份证
fg 	女 	11111111111 	111111111111111111
fgf 	男 	11111111111 	111111111111111111
gfgf 	男 	11111111111 	111111111111111111
gfg 	女 	11111111111 	111111111111111111
gfhg 	女 	11111111111 	111111111111111111
战队名称:	dsfs
报名时间:	2015-03-30 14:35:06
队员姓名	性别	联系方式	身份证
dfg 	男 	11111111111 	111111111111111111
sdfgd 	男 	11111111111 	111111111111111111
sds 	男 	11111111111 	111111111111111111
sds 	男 	11111111111 	111111111111111111
sdf 	男 	11111111111 	111111111111111111
战队名称:	YDBL
报名时间:	2015-04-03 15:03:57
队员姓名	性别	联系方式	身份证
孙锐 	男 	18811566203 	231081199412230615
李泽男 	男 	18510074209 	210204199402095775
朱鑫 	男 	18783735199 	513223199204270010
卢宇 	男 	18811503707 	530325199401050956
黄天南 	男 	13522389173 	320681199210305010
战队名称:	728
报名时间:	2015-04-04 10:24:10
队员姓名	性别	联系方式	身份证
蔡珩 	男 	18602696558 	120101199212110018
李文龙 	男 	18810687002 	220582199301180716
黄登辉 	男 	18010098278 	360302199405221031
梁建棠 	男 	18810460047 	460003199208042812
安迎喜 	男 	18810408951 	140223199310061018
张立波 	男 	18810264416 	140202199302272032
战队名称:	Charming
报名时间:	2015-04-04 11:05:41
队员姓名	性别	联系方式	身份证
胡策军 	男 	13811597644 	360430199505210015
韩维明 	男 	18811406609 	340802199403050412
张家齐 	男 	13331104119 	21122419931227555X
郝彦嵩 	男 	18801108187 	141182199208180091
唐天乐 	男 	15652908465 	320684199308278718
战队名称:	Crystal
报名时间:	2015-04-04 11:19:53
队员姓名	性别	联系方式	身份证
籍英楠 	男 	15010832669 	110102199211102336
杜嘉荣 	男 	13691090899 	110105199310197317
张瑄 	男 	13581559562 	110102199307290415
孙艺伦 	男 	13716399161 	110102199404053016
袁浩 	男 	15910791737 	130428199212250019
战队名称:	皇家马德里
报名时间:	2015-04-04 11:25:20
队员姓名	性别	联系方式	身份证
于自富 	男 	18566054940 	412722199010101215
洪准基 	男 	15510791294 	429004198904083514
肖华涛 	男 	15810969406 	429004198904083514
杨子江 	男 	13671015115 	110107199604231237
王鑫硕 	男 	18701637502 	11010819940818971X
战队名称:	wtf
报名时间:	2015-04-05 11:10:05
队员姓名	性别	联系方式	身份证
徐乾书 	男 	13311099951 	220202199601222115
孙炜 	男 	13311099951 	371002119602161054
youngjin 	男 	13311099951 	371002119602161054
jun 	男 	13311099951 	371002119602161054
郝拙 	男 	13311099951 	110101199209264559
张熠卓 	男 	13311099951 	522221199508020019
战队名称:	CMP
报名时间:	2015-04-06 15:43:32
队员姓名	性别	联系方式	身份证
何昊阳 	男 	18008605991 	420528199311130017
王煜 	男 	18811442476 	330922199309303515
罗帮奎 	男 	15652951843 	152202199410190011
韦力 	男 	18811750143 	450205199504140013
万平安 	男 	13269307207 	36012219950110151
范子豪 	男 	15652957116 	130703199305210656
战队名称:	CMP
报名时间:	2015-04-06 15:46:33
队员姓名	性别	联系方式	身份证
何昊阳 	男 	18008605991 	420528199311130017
王煜 	男 	18811442476 	330922199309303515
罗帮奎 	男 	15652951843 	152202199410190011
韦力 	男 	18811750143 	450205199504140013
万平安 	男 	13269307207 	36012219950110151
战队名称:	test123
报名时间:	2015-05-26 11:25:48
队员姓名	性别	联系方式	身份证
a 	男 	12313123143 	123124124122222222
c 	男 	12313123143 	123124124122222222
s 	男 	12312412412 	123124124122222222
g 	男 	12312412412 	123124124122222222
tr 	男 	12312412412 	123124124122222222
战队名称:	永灬恒
报名时间:	2015-04-23 17:50:30
队员姓名	性别	联系方式	身份证
林照杰 	男 	13333836929 	411421199205255237
夏勇强 	男 	18103841807 	411401199308172471
周旭冉 	男 	18137784510 	411401199308172877
贾淮波 	男 	18137784529 	411723199308171553
马驰 	男 	15516907505 	411723199301171358
战队名称:	LZX
报名时间:	2015-04-24 12:56:01
队员姓名	性别	联系方式	身份证
林照杰 	男 	13333836929 	411122199304018093
周旭冉 	男 	18137784510 	411122199304011350
夏勇强 	男 	18103841807 	41070319930401575X
贾淮波 	男 	18137784529 	410703199304019718
马驰 	男 	15516907505 	410703199304012751
战队名称:	lzx
报名时间:	2015-04-24 15:11:29
队员姓名	性别	联系方式	身份证
林照杰 	男 	13333836929 	411421199205255237
周旭冉 	男 	18137784510 	413001199511232038
夏勇强 	男 	18103841087 	412829199408294413
贾淮波 	男 	18137784529 	412727199412294031
刘棒棒 	男 	15037878623 	410221199309170818


22.png


http://manage.kktv8.com:9595/applyServer/web/apply/list/9?accessCode=66D308

战队名称:	心不狠丶站不稳
报名时间:	2015-04-10 17:19:04
队员姓名	性别	联系方式	身份证
王麒源 	男 	15600657189 	110227199806290017
王梓旭 	男 	18511562826 	110227199800240012
杨郁然 	男 	15801191227 	420581199712270012
徐麟 	男 	18710178567 	110227199712040033
卢子杰 	男 	13261573174 	110227199809290012
战队名称:	Freeze
报名时间:	2015-03-22 11:00:07
队员姓名	性别	联系方式	身份证
赵思蒙 	男 	13021981208 	110103199506200634
李杰 	男 	18010127695 	331081199506405137
张晨 	男 	13716859043 	110105199508220033
帅冬明 	男 	13261932680 	110106199504013615
潘孝伟 	男 	13681459346 	110105199503307316
战队名称:	QAD
报名时间:	2015-03-24 19:48:19
队员姓名	性别	联系方式	身份证
杜芳宇 	男 	13126604185 	411381199705263533
张阔 	男 	18612302250 	131123199803141511
高欢 	男 	13520883269 	152722199610087038
屈健康 	男 	13120025078 	411424199609063310
周瑞生 	男 	15210666907 	110105199709093317
田玉鑫 	男 	13521863004 	110105199809032917
战队名称:	丶名人集团
报名时间:	2015-03-26 12:28:22
队员姓名	性别	联系方式	身份证
段程彧 	男 	13370149851 	110106199704300619
付学伟 	男 	15122128285 	120224199401065754
李航 	男 	13021006525 	110106199605263613
赵天宇 	男 	18500074300 	220202199605293316
徐建峰 	男 	18500074300 	220202199605293316
战队名称:	G哥之队
报名时间:	2015-03-26 13:07:42
队员姓名	性别	联系方式	身份证
夏博凡 	男 	18513794702 	110103199210260953
于帅 	男 	13426334296 	11011119941203521X
关超 	男 	18513794702 	110104198808020032
宋福来 	男 	18513794702 	110222199308310036
杭赢 	男 	18513794702 	51152919910117001X
郝鹏云 	男 	18513794702 	110103199203260031
战队名称:	北京孩儿
报名时间:	2015-03-26 15:11:36
队员姓名	性别	联系方式	身份证
高奥 	男 	18611629078 	110102199308141913
董家能 	男 	18210555289 	640102199103070019
姜文庸 	男 	15810027133 	110104199306022518
黎晓阳 	男 	18611023459 	130629199009130019
于京亚 	男 	18611883567 	23232119901023151X
陈默霏 	女 	13911169972 	11010519890703214X
战队名称:	me
报名时间:	2015-03-30 22:18:58
队员姓名	性别	联系方式	身份证
付学伟 	男 	15122128285 	120224199401065754
杨文广 	男 	18822520730 	411403199405050612
刘洋 	男 	18722288751 	120102199206182011
张家旗 	男 	15210422432 	440183199502267311
申艾迪 	男 	13126874346 	430521199501244952
战队名称:	niconiconi
报名时间:	2015-03-31 13:19:32
队员姓名	性别	联系方式	身份证
杨沫 	男 	13301390113 	110105199411133339
马智超 	男 	18911094587 	110105199412219118
王天祥 	男 	15811390079 	130183199504151272
王长舜 	男 	18310286312 	372929199601122416
孙静雅 	女 	13240417827 	110106199507253622
张锦城 	男 	13261211311 	350582199508012057
战队名称:	LMMMMMM
报名时间:	2015-04-04 10:35:51
队员姓名	性别	联系方式	身份证
刘毅鸣 	男 	18612737210 	110105199807211110
董宇飞 	男 	18201330558 	110227199712100059
于鹏飞 	男 	18010031057 	110227199711140016
赵泽栋 	男 	13240114747 	110227199804060912
赵子越 	男 	13716553305 	110227199809041219
李伯涵 	男 	18612517228 	130429199610040814
战队名称:	ICG
报名时间:	2015-04-05 11:05:00
队员姓名	性别	联系方式	身份证
苏威力 	男 	18901380100 	640202199201140071
陈洋 	男 	15210616522 	230606199107115954
白学康 	男 	18211036353 	37290119950507218
杨承骏 	男 	13701218829 	370684199205220037
韩絮 	男 	13391517030 	230708199404130016
战队名称:	wtf
报名时间:	2015-04-05 11:21:56
队员姓名	性别	联系方式	身份证
曾镭 	女 	15676347674 	450331199002150041
孙炜 	男 	13311099951 	371002199602161054
何世源 	男 	13311099951 	110102198910210438
郝拙 	男 	13311099951 	110101199209264559
徐乾书 	男 	13311099951 	220202199601222115
战队名称:	CMP
报名时间:	2015-04-06 16:01:30
队员姓名	性别	联系方式	身份证
何昊阳 	男 	18008605991 	420528199311130017
王煜 	男 	18811442476 	330922199309303515
罗邦奎 	男 	15652951843 	152202199410190011
韦力 	男 	18811750143 	450205199504140013
万平安 	男 	13269307207 	36012219950110151
战队名称:	CAPTIAN
报名时间:	2015-06-11 14:22:32
队员姓名	性别	联系方式	身份证
明子豪 	男 	15183332300 	512528199307090511
王琛 	男 	18612942902 	620102199403163336
任家歧 	男 	18127951234 	21020319920323051X
吴凯 	男 	17090202079 	130322198606032000
赵思蒙 	男 	13021981208 	110103199503200634
袁昌杰 	男 	15501001907 	342623199302071911
战队名称:	FreezeICE
报名时间:	2015-05-01 21:44:05
队员姓名	性别	联系方式	身份证
赵思蒙 	男 	13021981208 	110103199506200634
李杰 	男 	18010127695 	331081199504105137
张晨 	男 	13716859043 	110105199508220033
王昊 	男 	18811212820 	110226199412080010
潘孝伟 	男 	13681459346 	110105199503307316
战队名称:	Master team
报名时间:	2015-05-05 23:43:48
队员姓名	性别	联系方式	身份证
王鹏 	男 	15611328665 	110108199608182731
陶轶凡 	男 	15101075081 	110101199304200019
裴隆吉 	男 	18610664421 	130523199412030014
赵京都 	男 	18701546858 	412825199612307039
石钰博 	男 	13466779205 	110103199511290910
战队名称:	Ace Eite
报名时间:	2015-04-22 14:32:45
队员姓名	性别	联系方式	身份证
史柏川 	男 	13716472036 	130821199801042717
倪秀胜 	男 	13366111307 	342623199507428695
刘浩天 	男 	15175660686 	131082199712120533
马文龙 	男 	18888872707 	341221199809256979
孙兆隆 	男 	18231603048 	231002199801301012


67.png

漏洞证明：

http://manage.kktv8.com:9595/applyServer/web/apply/list/2?accessCode=3CFA35


http://manage.kktv8.com:9595/applyServer/web/apply/list/9?accessCode=66D308

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)