爱奇异邮件发送bug

漏洞概要

缺陷编号:WooYun-2012-06546

漏洞标题:爱奇异邮件发送bug

相关厂商:奇艺

漏洞作者:piaoye

提交时间:2012-04-29 21:45

公开时间:2012-06-13 21:45

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:1

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-29: 细节已通知厂商并且等待厂商处理中
2012-05-02: 厂商已经确认,细节仅向厂商公开
2012-05-12: 细节向核心白帽子及相关领域专家公开
2012-05-22: 细节向普通白帽子公开
2012-06-01: 细节向实习白帽子公开
2012-06-13: 细节向公众公开

简要描述:

邮件发送有些问题,导致可以随意发送邮件到指定邮箱

详细说明:

在用户注册后发送邮件到邮箱,但url参数email的这个邮箱跟用户那个邮箱没绑定在一块,可随意指定邮箱发送。

email= 值自定义下。

漏洞证明:

修复方案:

有个问题问下,没登录会员下载时速度超慢,我就点下提速,结果要注册会员(发现这个问题),注册登录后结果还是那速度,提示变成了VIP,忽悠人啊。。。。还有为什么奇异客户端下载的视频只支持奇异客户端播放.....这太坑X了,我在家下载了一天,结果不能放。。

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2012-05-02 11:48

厂商回复:

感谢提交

最新状态:

暂无

评价

  1. 2010-01-01 00:00 momo 白帽子 | Rank:80 漏洞数:16)

    不忽悠人哪来的流量?哪来的钱呢?!