看我是如何登录点到的任意账号

漏洞概要

缺陷编号:WooYun-2015-0127527

漏洞标题:看我是如何登录点到的任意账号

相关厂商:diandao.org

漏洞作者:路人甲

提交时间:2015-07-20 17:12

公开时间:2015-07-20 20:21

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经修复

Tags标签:

漏洞详情

披露状态:

2015-07-20: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-20: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

“点到”是一款线上预约按摩师上门进行按摩服务的手机软件,用户可以在手机客户端预约线下的健康护理服务。
上门O2O“点到按摩”已完成A轮融资,由58到家和盈动投资领投,高榕资本跟投,金额为500万美元。
点到按摩CEO何流表示,融资之后,点到会将其运用在分公司和供给生态链建设上。公司建设方面,今年计划在全国范围内开通15至20家分公司,目前点到已开通了北京、上海站服务,杭州站也会于5月初上线。供给方面点到会考虑培训学校、招聘体系的建设等。项目方面除了已有的推拿,后续可能会开通有足疗、精油等。
  据了解,21日,点到按摩刚刚首批接入“58到家”一站式到家服务平台,何流表示,接入58到家为点到增加了流量,为了保证服务质量,点到团队与58到家已做了长时间的沟通准备,制定快速招聘机制和技师资源储备池,对订单量进行估算,并已提前一个月开展技师招聘、培训。
  据悉,点到按摩成立于2014年10月,当月获来自高榕资本合伙人张震等千万元天使轮投资。

详细说明:

漏洞证明:

修复方案:

不送礼物的厂商不是好厂商。

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2015-07-2018:28

厂商回复:

感谢提供信息。连夜修复中。

最新状态:

2015-07-20:漏洞目前已修复,多谢反馈

评价

  1. 2010-01-01 00:00 tSt 白帽子 | Rank:0 漏洞数:0)

    duang~~~duang~~~duang~~~您好我是888号技师

  2. 2010-01-01 00:00 qhwlpg 白帽子 | Rank:141 漏洞数:13)

    duang~~~duang~~~duang~~~您好我是888号抠脚大叔

  3. 2010-01-01 00:00 Budi 白帽子 | Rank:61 漏洞数:4)

    幸好,我没注册这APP