BlueNube

垃圾淘宝网严重漏洞,请帮忙反馈,曝光

  •  
  •   BlueNube · Jan 6, 2013 · 7101 views
    This topic created in 5050 days ago, the information mentioned may be changed or developed.
    不用登录淘宝帐号, 从Google搜你的淘宝ID, 进入网址 rate.taobao.com/user-rate-XXXXXXXXXXXXXXXX

    点"半年以前"就能看到你所有所有所有的购买记录,即便是匿名购买. 我确定以前是没有这种情况的.

    淘宝的缺点比比皆是,但这次漏洞太操蛋了.淘宝网,你不给我一个说法,我就给你一个说法!
    18 replies  •  1970-01-01 08:00:00 +08:00
    jiangle
    jiangle
    Jan 6, 2013
    1
    楼主购买娃娃,被人肉了?
    luztak
    luztak
    Jan 6, 2013
    2
    zxy
    zxy
    Jan 6, 2013
    3
    @jiangle 我也这样想的
    sumanx
    sumanx
    Jan 6, 2013
    4
    我擦,还真是.
    这隐私泄露得....
    Evance
    Evance
    Jan 6, 2013
    5
    plprapper
    plprapper
    Jan 6, 2013
    6
    @Evance 自己遍历呗 用数字 这个貌似乌云上早就有了 已被忽略之~~~
    BlueNube
    BlueNube
    OP
    Jan 6, 2013
    7
    @jiangle 那你最好别让他人知道你的淘宝id, 但你在网上几乎是实名的, 别人想搞到你的id很容易.

    举个例子,twitter上原来有个叫jasonXXX的名人,自称在淘宝买了盗版的mobileme帐号,虽然他的淘宝id和常用id不同,但依然可以确认出他的淘宝id. 所以说这次漏洞,除非你不与人来往,否则涉及的是所有人的隐私
    sarices
    sarices
    Jan 6, 2013
    8
    貌似没有这个问题
    romoo
    romoo
    Jan 6, 2013
    9
    很抱歉,您查看的宝贝不存在,可能已下架或者被转移。

    看不到了?
    Kenny
    Kenny
    Jan 6, 2013
    10
    试了下是真的。
    wsjun
    wsjun
    Jan 6, 2013
    11
    真的
    Kael
    Kael
    Jan 6, 2013
    12
    早就有了 几年前我就用这个方法看某MM的购买记录
    还可以直接Google“XXX购买心得评价”
    匿名购买是不显示的,至少我看不到自己匿名购买的记录
    liuhang0077
    liuhang0077
    Jan 6, 2013
    13
    这得多大仇啊。。
    kamal
    kamal
    Jan 6, 2013
    14
    http://www.wooyun.org/bugs/wooyun-2012-07195
    厂商回应:
    危害等级:无影响厂商忽略
    Evance
    Evance
    Jan 7, 2013
    15
    报告一下:此Bug已紧急修复;
    panda
    panda
    Jan 7, 2013
    16
    - -不明白,搜索用户名有千千万万个结果。加上淘宝二字就能搜索到自己的账号信息,但不明白进入网址 rate.taobao.com/user-rate-XXXXXXXXXXXXXXXX是什么意思?
    run2
    run2
    Jan 7, 2013
    17
    呃,之前试过,反正看不到自己匿名的0,0
    vbvb
    vbvb
    Jan 7, 2013
    18
    其实只要搜索 购买心得评价 就能搜到很多非匿名评价的内容
    固定ID+购买心得评价 就能搜到这个人非匿名的评价
    对付淘宝,只要匿名购买,匿名评论,或者干脆就不评价就可以解决。

    另外搜 评论心得体会经验 能看到京东的购买记录
    不知道京东有匿名这一说不。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1372 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 74ms · UTC 22:52 · PVG 06:52 · LAX 14:52 · JFK 17:52
    ♥ Do have faith in what you're doing.