支付宝验证码的问题

漏洞概要

缺陷编号:WooYun-2012-05999

漏洞标题:支付宝验证码的问题

相关厂商:淘宝网

漏洞作者:Pentos

提交时间:2012-04-12 21:40

公开时间:2012-04-17 21:41

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:1

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-12: 细节已通知厂商并且等待厂商处理中
2012-04-12: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-17: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

淘宝网验证码的问题。

详细说明:

支付宝输入淘宝ID找人代付时,如果该淘宝ID没有绑定支付宝,输入任意验证码即提示“对方没有绑定支付宝账户,无法付款。”

漏洞证明:

修复方案:

修改

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-17 21:41

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    标题是支付宝,进来是淘宝。。无奈中ing

  2. 2010-01-01 00:00 Pentos 白帽子 | Rank:24 漏洞数:8)

    @疯子 是在支付宝内输入淘宝网ID的输入出现的验证码的问题而已,我打错了,不过都是一家公司,似乎没什么影响吧

  3. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    @Pentos 一个集团,不是一个公司

  4. 2010-01-01 00:00 Pentos 白帽子 | Rank:24 漏洞数:8)

    @蟋蟀哥哥 好吧。。。阿里巴巴集团。现在对了吗?

  5. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    这个漏洞......有什么意义?洞主求解答

  6. 2010-01-01 00:00 期待爱 白帽子 | Rank:19 漏洞数:3)

    标题很黄很暴力

  7. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @imlonghao 低评啊 亲

  8. 2010-01-01 00:00 Pentos 白帽子 | Rank:24 漏洞数:8)

    @xsser @imlonghao 好吧,我又乱递交了不是;可批量验证淘宝帐号是否绑定支付宝,用于黑市大批量帐号剔除无支付宝的帐号。。。然后。。。囧这个没用?