V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
淘宝认证缺陷可登录任意淘宝账号及支付宝 http://www.wooyun.org/bugs/wooyun-2014-051178
lenville · Feb 17, 2014 · 5423 viewsThis topic created in 4456 days ago, the information mentioned may be changed or developed.
Supplement 1 · Feb 17, 2014
UPDATE
淘宝账户认证爆安全漏洞（无需密码可登录用户淘宝、支付宝帐号）
http://www.wooyun.org/bugs/wooyun-2014-051171
淘宝某分站储存性跨站可窃取他人身份
http://www.wooyun.org/bugs/wooyun-2014-051167
淘宝账户认证爆安全漏洞（无需密码可登录用户淘宝、支付宝帐号）
http://www.wooyun.org/bugs/wooyun-2014-051171
淘宝某分站储存性跨站可窃取他人身份
http://www.wooyun.org/bugs/wooyun-2014-051167
 |
1
qianlifeng Feb 17, 2014
吓尿了
|
 |
2
thinkxen Feb 17, 2014 via Android
花擦
|
 |
3
scusjs Feb 17, 2014
吓尿……14年第一大洞啊
|
 |
4
lenville OP |
 |
5
ccbikai PRO 真的吓尿了
|
 |
6
tokki Feb 17, 2014
社工大神 期待这个漏洞公开啊
|
 |
7
vking Feb 17, 2014 via Android
危害等级： 中
|
 |
8
heroicYang Feb 17, 2014
官方已认定，并且奖励了 5W 给报告者（@互联网的那点事）~ http://weibo.com/1682454721/Ax9gnwzJQ
|
 |
9
lijinma Feb 17, 2014
@heroicYang 真够抠门的。。。白帽子真难；
|
 |
11
Zkiller Feb 18, 2014
昨天用淘宝的安卓客户端充话费，竟然没有输入密码和手机验证码，当时还就纳闷了。。
|
Select Language