淘宝认证缺陷可登录任意淘宝账号及支付宝

0x69 · 发表于 2014-2-17 16:08:03

缺陷编号：    WooYun-2014-51178
漏洞标题：    淘宝认证缺陷可登录任意淘宝账号及支付宝（我的余额宝撒）
相关厂商：    淘宝网
漏洞作者：    沧浪浪拔出保健
提交时间：    2014-02-17 14:20
漏洞类型：    设计缺陷/逻辑错误
危害等级：    高
漏洞状态：    等待厂商处理
漏洞来源：    http://www.wooyun.org

http://wooyun.org/bugs/wooyun-2014-051178

以前有漏洞要改一堆密码，这次连密码都不用改了。。。

胖子 · 发表于 2014-2-17 16:19:02

哦买折耳根噶、

chingwp · 发表于 2014-2-17 16:15:29

.......

分享吧 · 发表于 2014-2-17 16:19:48

防水墙

dreamkite · 发表于 2014-2-17 16:26:18

leassy · 发表于 2014-2-17 16:28:19

又没说清楚具体情况,无聊

qqq · 发表于 2014-2-17 16:30:31

骗眼球的假的吧？

0x69 · 发表于 2014-2-18 10:38:49

qqq 发表于 2014-2-17 16:30
骗眼球的假的吧？

http://weibo.com/1682454721/Ax9gnwzJQ

奖了五万

zzz · 发表于 2014-2-19 08:16:30

高大上
阿里居然也能欣然公开了

狂奔的蜗牛 · 发表于 2014-2-19 08:32:18

可怕，用余额宝的注意了、。。。。。。。。。。。。。。。。

		自动登录	找回密码
密码			注册

淘宝认证缺陷可登录任意淘宝账号及支付宝

相关帖子