gaowhen

京东商城用户资料完全泄漏

  •  
  •   gaowhen · Dec 27, 2011 · 8151 views
    This topic created in 5432 days ago, the information mentioned may be changed or developed.
    缺陷编号: WooYun-2011-03789
    漏洞标题: 京东商城用户资料完全泄漏

    http://www.wooyun.org/bug.php?action=view&id=3789

    这个牵涉的问题更多了
    手机、地址。。。
    40 replies  •  1970-01-01 08:00:00 +08:00
    delectate
    delectate
    Dec 27, 2011
    1
    我擦!我操!麻痹啊啊啊啊
    悲剧了我
    romoo
    romoo
    Dec 27, 2011
    2
    @delectate 你买过「真人倒模」?
    peterlu
    peterlu
    Dec 27, 2011
    3
    日啊!
    panlilu
    panlilu
    Dec 27, 2011
    4
    ..这个真心虚了
    clino
    clino
    Dec 27, 2011
    5
    "500 Internal Server Error"?
    jooe
    jooe
    Dec 27, 2011
    6
    京东有注册过
    summic
    summic
    Dec 27, 2011
    7
    惊恐
    fehu2005
    fehu2005
    Dec 27, 2011
    8
    真心危险啊,购物网站的资料可是非常详细的。。。。
    ooorangeee
    ooorangeee
    Dec 27, 2011
    9
    期待腾讯
    fline
    fline
    Dec 27, 2011
    10
    求下载!求驴链!
    mccoymir
    mccoymir
    Dec 27, 2011
    11
    这...年底是怎么了...
    felinx
    felinx
    Dec 27, 2011
    12
    这个有地址,真玩大发了。
    simple_plan
    simple_plan
    Dec 27, 2011
    13
    shock!
    zylew
    zylew
    Dec 27, 2011
    14
    期待地址。
    yuhuofeihe
    yuhuofeihe
    Dec 27, 2011
    15
    我是京东的常客啊~
    这下真要中招了~
    daqing
    daqing
    Dec 27, 2011
    16
    亲,淘宝的有没?
    badec
    badec
    Dec 27, 2011
    17
    我操,这次的泄露事件,绝对可以记入编年史
    lemonda
    lemonda
    Dec 27, 2011
    18
    这个资料太全,不得不修改密码了。
    delectate
    delectate
    Dec 27, 2011
    19
    请恭喜我!目前为止已经收到垃圾短信*2了
    Paranoid
    Paranoid
    Dec 27, 2011
    20
    最近玩的很大,下一站难道是淘宝。
    POPOEVER
    POPOEVER
    Dec 27, 2011
    21
    该轮到1号店了吧 =_=
    delectate
    delectate
    Dec 27, 2011
    22
    @POPOEVER 太小众,还是当当吧。
    sopp
    sopp
    Dec 27, 2011
    23
    看说明这个似乎和密码无关,估计修不修改问题不大

    但泄露的是手机姓名地址......

    其实我最开始的时候坚持过一段时间发货完就删地址的,可惜后来犯懒了
    chouj
    chouj
    Dec 27, 2011
    24
    OMG 不要再中招了啊。。
    kojp
    kojp
    Dec 27, 2011
    25
    哈哈。。很好很强大呀~~~
    fline
    fline
    Dec 27, 2011
    26
    账号、密码、姓名、地址、电话、Email,再加上各种购买记录,再来个千万数量级,这个数据包体积相当可观。
    est
    est
    Dec 27, 2011
    27
    只是一个访问漏洞而已。要获得所有用户数据需要写脚本抓。
    lihui
    lihui
    Dec 27, 2011
    28
    下一个是凡客吗??
    POPOEVER
    POPOEVER
    Dec 27, 2011
    29
    @delectate 你不用不等于其他人不用,1号店很多上班族用的
    cloudbeyond
    cloudbeyond
    Dec 27, 2011
    30
    心虚了。。。
    lykme
    lykme
    Dec 27, 2011
    31
    有下载没?
    caonimahexie
    caonimahexie
    Dec 27, 2011
    32
    我对QQ相册早泄那是相当期待啊
    ro00
    ro00
    Dec 27, 2011 via iPod
    33
    不是吧...我也心虚了= =
    kava
    kava
    Dec 27, 2011
    34
    真的假的,我擦啊!!!!
    我上面还有钱啊!!!!
    for4
    for4
    Dec 27, 2011
    35
    京东和支付宝取消合作后 不论是打电话还是发邮件过去都没能恢复我的新帐号密码 从此只要遇到讨论京东的就建议不要使用京东. 还好我的那个京东帐号没有买什么贵重的东西,要买了贵重东西出了问题根本没法找京东麻烦
    xdata
    xdata
    Dec 27, 2011
    36
    只是漏洞吧? 还是已经拿到了大部分数据?
    vincent1q84
    vincent1q84
    Dec 27, 2011
    37
    京东的密码居然连特殊符号都不能使用,太烂了
    iloveayu
    iloveayu
    Dec 27, 2011
    38
    @caonimahexie 到时候火爆程度应该不亚于CL...
    evlos
    evlos
    Dec 27, 2011
    39
    从来不用京东,无鸭梨 ~
    icefishi
    icefishi
    Dec 27, 2011
    40
    我草了,看样等到腾讯也不是难事...
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4704 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 113ms · UTC 01:42 · PVG 09:42 · LAX 17:42 · JFK 20:42
    ♥ Do have faith in what you're doing.