当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0136519

漏洞标题：果壳在行用户敏感信息泄露(GET到果壳CEO/CTO手机)

相关厂商：果壳传媒

漏洞作者： Vern

提交时间：2015-08-24 14:57

修复时间：2015-10-09 10:18

公开时间：2015-10-09 10:18

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-24： 细节已通知厂商并且等待厂商处理中
2015-08-25： 厂商已经确认，细节仅向厂商公开
2015-09-04： 细节向核心白帽子及相关领域专家公开
2015-09-14： 细节向普通白帽子公开
2015-09-24： 细节向实习白帽子公开
2015-10-09： 细节向公众公开

简要描述：

www.zaih.com

详细说明：

11111.png


222222.png


S50824-142754.jpg


S50824-142800.jpg


GET /apis/open/meets/bull/1440397741539622 HTTP/1.1
client-source: android
user-agent: android 2.3.1;21;MX4;Meizu;
Authorization: Bearer Mi81peRey2ZFY42u2JOquvy0CgreMr
Host: apis.zaih.com
Connection: Keep-Alive
Accept-Encoding: gzip

漏洞证明：

33333.png


44444.png


通过此方法可以获取任意行家导师的手机号
验证漏洞后 请乌云官方打个码

修复方案：

什么rank很低？ 我可是加了姚总微信的喔

_33P3{$34XN{$_{S$0A%JV4.jpg

版权声明：转载请注明来源 Vern@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-08-25 10:16

厂商回复：

help #wooyun.org 帮忙给图片打码
漏洞已经确认，危害级别高，修复难度：易
漏洞已修复

最新状态：

2015-08-25：help #wooyun.org 帮忙给图片打码

2015-09-07：@乌云帮忙给图片打码，谢谢