V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
gaowhen
V2EX  ›  分享发现

京东商城用户资料完全泄漏

  •  
  •   gaowhen · 2011 年 12 月 27 日 · 7441 次点击
  •   查看本主题需要登录
    这是一个创建于 5137 天前的主题,其中的信息可能已经有所发展或是发生改变。
    缺陷编号: WooYun-2011-03789
    漏洞标题: 京东商城用户资料完全泄漏

    http://www.wooyun.org/bug.php?action=view&id=3789

    这个牵涉的问题更多了
    手机、地址。。。
    40 条回复    1970-01-01 08:00:00 +08:00
    delectate
        1
    delectate  
       2011 年 12 月 27 日
    我擦!我操!麻痹啊啊啊啊
    悲剧了我
    romoo
        2
    romoo  
       2011 年 12 月 27 日
    @delectate 你买过「真人倒模」?
    peterlu
        3
    peterlu  
       2011 年 12 月 27 日
    日啊!
    panlilu
        4
    panlilu  
       2011 年 12 月 27 日
    ..这个真心虚了
    clino
        5
    clino  
       2011 年 12 月 27 日
    "500 Internal Server Error"?
    jooe
        6
    jooe  
       2011 年 12 月 27 日
    京东有注册过
    summic
        7
    summic  
       2011 年 12 月 27 日
    惊恐
    fehu2005
        8
    fehu2005  
       2011 年 12 月 27 日
    真心危险啊,购物网站的资料可是非常详细的。。。。
    ooorangeee
        9
    ooorangeee  
       2011 年 12 月 27 日
    期待腾讯
    fline
        10
    fline  
       2011 年 12 月 27 日
    求下载!求驴链!
    mccoymir
        11
    mccoymir  
       2011 年 12 月 27 日
    这...年底是怎么了...
    felinx
        12
    felinx  
       2011 年 12 月 27 日
    这个有地址,真玩大发了。
    simple_plan
        13
    simple_plan  
       2011 年 12 月 27 日
    shock!
    zylew
        14
    zylew  
       2011 年 12 月 27 日
    期待地址。
    yuhuofeihe
        15
    yuhuofeihe  
       2011 年 12 月 27 日
    我是京东的常客啊~
    这下真要中招了~
    daqing
        16
    daqing  
       2011 年 12 月 27 日
    亲,淘宝的有没?
    badec
        17
    badec  
       2011 年 12 月 27 日
    我操,这次的泄露事件,绝对可以记入编年史
    lemonda
        18
    lemonda  
       2011 年 12 月 27 日
    这个资料太全,不得不修改密码了。
    delectate
        19
    delectate  
       2011 年 12 月 27 日
    请恭喜我!目前为止已经收到垃圾短信*2了
    Paranoid
        20
    Paranoid  
       2011 年 12 月 27 日
    最近玩的很大,下一站难道是淘宝。
    POPOEVER
        21
    POPOEVER  
       2011 年 12 月 27 日
    该轮到1号店了吧 =_=
    delectate
        22
    delectate  
       2011 年 12 月 27 日
    @POPOEVER 太小众,还是当当吧。
    sopp
        23
    sopp  
       2011 年 12 月 27 日
    看说明这个似乎和密码无关,估计修不修改问题不大

    但泄露的是手机姓名地址......

    其实我最开始的时候坚持过一段时间发货完就删地址的,可惜后来犯懒了
    chouj
        24
    chouj  
       2011 年 12 月 27 日
    OMG 不要再中招了啊。。
    kojp
        25
    kojp  
       2011 年 12 月 27 日
    哈哈。。很好很强大呀~~~
    fline
        26
    fline  
       2011 年 12 月 27 日
    账号、密码、姓名、地址、电话、Email,再加上各种购买记录,再来个千万数量级,这个数据包体积相当可观。
    est
        27
    est  
       2011 年 12 月 27 日
    只是一个访问漏洞而已。要获得所有用户数据需要写脚本抓。
    lihui
        28
    lihui  
       2011 年 12 月 27 日
    下一个是凡客吗??
    POPOEVER
        29
    POPOEVER  
       2011 年 12 月 27 日
    @delectate 你不用不等于其他人不用,1号店很多上班族用的
    cloudbeyond
        30
    cloudbeyond  
       2011 年 12 月 27 日
    心虚了。。。
    lykme
        31
    lykme  
       2011 年 12 月 27 日
    有下载没?
    caonimahexie
        32
    caonimahexie  
       2011 年 12 月 27 日
    我对QQ相册早泄那是相当期待啊
    ro00
        33
    ro00  
       2011 年 12 月 27 日 via iPod
    不是吧...我也心虚了= =
    kava
        34
    kava  
       2011 年 12 月 27 日
    真的假的,我擦啊!!!!
    我上面还有钱啊!!!!
    for4
        35
    for4  
       2011 年 12 月 27 日
    京东和支付宝取消合作后 不论是打电话还是发邮件过去都没能恢复我的新帐号密码 从此只要遇到讨论京东的就建议不要使用京东. 还好我的那个京东帐号没有买什么贵重的东西,要买了贵重东西出了问题根本没法找京东麻烦
    xdata
        36
    xdata  
       2011 年 12 月 27 日
    只是漏洞吧? 还是已经拿到了大部分数据?
    vincent1q84
        37
    vincent1q84  
       2011 年 12 月 27 日
    京东的密码居然连特殊符号都不能使用,太烂了
    iloveayu
        38
    iloveayu  
       2011 年 12 月 27 日
    @caonimahexie 到时候火爆程度应该不亚于CL...
    evlos
        39
    evlos  
       2011 年 12 月 27 日
    从来不用京东,无鸭梨 ~
    icefishi
        40
    icefishi  
       2011 年 12 月 27 日
    我草了,看样等到腾讯也不是难事...
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   5606 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 08:25 · PVG 16:25 · LAX 00:25 · JFK 03:25
    ♥ Do have faith in what you're doing.