京东商城用户资料完全泄漏 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
gaowhen
V2EX    分享发现

京东商城用户资料完全泄漏

  •  
  •   gaowhen 2011-12-27 13:38:42 +08:00 7267 次点击
    这是一个创建于 5045 天前的主题,其中的信息可能已经有所发展或是发生改变。
    缺陷编号: WooYun-2011-03789
    漏洞标题: 京东商城用户资料完全泄漏

    http//www.wooyun.org/bug.php?action=view&id=3789

    这个牵涉的问题更多了
    手机、地址。。。
    40 条回复    1970-01-01 08:00:00 +08:00
    delectate
        1
    delectate  
       2011-12-27 13:39:38 +08:00
    我擦!我操!麻痹啊啊啊啊
    悲剧了我
    romoo
        2
    romoo  
       2011-12-27 13:43:45 +08:00
    @delectate 你买过「真人倒模」?
    peterlu
        3
    peterlu  
       2011-12-27 13:46:40 +08:00
    日啊!
    panlilu
        4
    panlilu  
       2011-12-27 13:47:29 +08:00
    ..这个真心虚了
    clino
        5
    clino  
       2011-12-27 13:47:37 +08:00
    "500 Internal Server Error"?
    jooe
        6
    jooe  
       2011-12-27 13:50:51 +08:00
    京东有注册过
    summic
        7
    summic  
       2011-12-27 13:56:40 +08:00
    惊恐
    fehu2005
        8
    fehu2005  
       2011-12-27 13:58:29 +08:00
    真心危险啊,购物网站的资料可是非常详细的。。。。
    ooorangeee
        9
    ooorangeee  
       2011-12-27 13:58:54 +08:00
    期待腾讯
    fline
        10
    fline  
       2011-12-27 14:07:10 +08:00
    求下载!求驴链!
    mccoymir
        11
    mccoymir  
       2011-12-27 14:10:53 +08:00
    这...年底是怎么了...
    felinx
        12
    felinx  
       2011-12-27 14:11:36 +08:00
    这个有地址,真玩大发了。
    simple_plan
        13
    simple_plan  
       2011-12-27 14:22:19 +08:00
    shock!
    zylew
        14
    zylew  
       2011-12-27 14:24:00 +08:00
    期待地址。
    yuhuofeihe
        15
    yuhuofeihe  
       2011-12-27 14:57:50 +08:00
    我是京东的常客啊~
    这下真要中招了~
    daqing
        16
    daqing  
       2011-12-27 15:05:15 +08:00
    亲,淘宝的有没?
    badec
        17
    badec  
       2011-12-27 15:10:34 +08:00
    我操,这次的泄露事件,绝对可以记入编年史
    lemonda
        18
    lemonda  
       2011-12-27 15:14:09 +08:00
    这个资料太全,不得不修改密码了。
    delectate
        19
    delectate  
       2011-12-27 15:18:19 +08:00
    请恭喜我!目前为止已经收到垃圾短信*2了
    Paranoid
        20
    Paranoid  
       2011-12-27 15:19:42 +08:00
    最近玩的很大,下一站难道是淘宝。
    POPOEVER
        21
    POPOEVER  
       2011-12-27 15:22:15 +08:00
    该轮到1号店了吧 =_=
    delectate
        22
    delectate  
       2011-12-27 15:26:23 +08:00
    @POPOEVER 太小众,还是当当吧。
    sopp
        23
    sopp  
       2011-12-27 15:27:07 +08:00
    看说明这个似乎和密码无关,估计修不修改问题不大

    但泄露的是手机姓名地址......

    其实我最开始的时候坚持过一段时间发货完就删地址的,可惜后来犯懒了
    chouj
        24
    chouj  
       2011-12-27 15:29:46 +08:00
    OMG 不要再中招了啊。。
    kojp
        25
    kojp  
       2011-12-27 15:36:42 +08:00
    哈哈。。很好很强大呀~~~
    fline
        26
    fline  
       2011-12-27 15:36:54 +08:00
    账号、密码、姓名、地址、电话、Email,再加上各种购买记录,再来个千万数量级,这个数据包体积相当可观。
    est
        27
    est  
       2011-12-27 15:38:00 +08:00
    只是一个访问漏洞而已。要获得所有用户数据需要写脚本抓。
    lihui
        28
    lihui  
       2011-12-27 15:40:57 +08:00
    下一个是凡客吗??
    POPOEVER
        29
    POPOEVER  
       2011-12-27 16:04:15 +08:00
    @delectate 你不用不等于其他人不用,1号店很多上班族用的
    cloudbeyond
        30
    cloudbeyond  
       2011-12-27 16:05:13 +08:00
    心虚了。。。
    lykme
        31
    lykme  
       2011-12-27 16:35:55 +08:00
    有下载没?
    caonimahexie
        32
    caonimahexie  
       2011-12-27 16:58:08 +08:00
    我对QQ相册早泄那是相当期待啊
    ro00
        33
    ro00  
       2011-12-27 17:27:22 +08:00 via iPod
    不是吧...我也心虚了= =
    kava
        34
    kava  
       2011-12-27 17:55:59 +08:00
    真的假的,我擦啊!!!!
    我上面还有钱啊!!!!
    for4
        35
    for4  
       2011-12-27 18:14:42 +08:00
    京东和支付宝取消合作后 不论是打电话还是发邮件过去都没能恢复我的新帐号密码 从此只要遇到讨论京东的就建议不要使用京东. 还好我的那个京东帐号没有买什么贵重的东西,要买了贵重东西出了问题根本没法找京东麻烦
    xdata
        36
    xdata  
       2011-12-27 18:22:28 +08:00
    只是漏洞吧? 还是已经拿到了大部分数据?
    vincent1q84
        37
    vincent1q84  
       2011-12-27 18:52:59 +08:00
    京东的密码居然连特殊符号都不能使用,太烂了
    iloveayu
        38
    iloveayu  
       2011-12-27 18:59:25 +08:00
    @caonimahexie 到时候火爆程度应该不亚于CL...
    evlos
        39
    evlos  
       2011-12-27 19:11:00 +08:00
    从来不用京东,无鸭梨 ~
    icefishi
        40
    icefishi  
       2011-12-27 19:31:37 +08:00
    我草了,看样等到腾讯也不是难事...
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2735 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 12:51 PVG 20:51 LAX 05:51 JFK 08:51
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86