淘宝认证缺陷可登录任意淘宝账号及支付宝 http://www.wooyun.org/bugs/wooyun-2014-051178
lenville · Feb 17, 2014 · 5813 viewsThis topic created in 4647 days ago, the information mentioned may be changed or developed.
Supplement 1 · Feb 17, 2014
UPDATE
淘宝账户认证爆安全漏洞（无需密码可登录用户淘宝、支付宝帐号）
http://www.wooyun.org/bugs/wooyun-2014-051171
淘宝某分站储存性跨站可窃取他人身份
http://www.wooyun.org/bugs/wooyun-2014-051167
淘宝账户认证爆安全漏洞（无需密码可登录用户淘宝、支付宝帐号）
http://www.wooyun.org/bugs/wooyun-2014-051171
淘宝某分站储存性跨站可窃取他人身份
http://www.wooyun.org/bugs/wooyun-2014-051167
 |
qianlifengFeb 17, 2014
1
吓尿了
|
 |
thinkxenFeb 17, 2014 via Android
2
花擦
|
 |
scusjsFeb 17, 2014
3
吓尿……14年第一大洞啊
|
 |
4
|
 |
messagebusFeb 17, 2014
5
真的吓尿了
|
 |
tokkiFeb 17, 2014
6
社工大神 期待这个漏洞公开啊
|
 |
vkingFeb 17, 2014 via Android
7
危害等级： 中
|
 |
heroicYangFeb 17, 2014
8
官方已认定，并且奖励了 5W 给报告者（@互联网的那点事）~ http://weibo.com/1682454721/Ax9gnwzJQ
|
 |
lijinmaFeb 17, 2014
9
@heroicYang 真够抠门的。。。白帽子真难；
|
 |
ZkillerFeb 18, 2014
11
昨天用淘宝的安卓客户端充话费，竟然没有输入密码和手机验证码，当时还就纳闷了。。
|
Select Language