京东商城用户资料完全泄漏

2011 年 12 月 27 日
 gaowhen
缺陷编号： WooYun-2011-03789
漏洞标题： 京东商城用户资料完全泄漏

http://www.wooyun.org/bug.php?action=view&id=3789

这个牵涉的问题更多了
手机、地址。。。
7940 次点击
所在节点    分享发现
40 条回复
POPOEVER
2011 年 12 月 27 日
该轮到1号店了吧 =_=
delectate
2011 年 12 月 27 日
@POPOEVER 太小众，还是当当吧。
sopp
2011 年 12 月 27 日
看说明这个似乎和密码无关，估计修不修改问题不大

但泄露的是手机姓名地址......

其实我最开始的时候坚持过一段时间发货完就删地址的，可惜后来犯懒了
chouj
2011 年 12 月 27 日
OMG 不要再中招了啊。。
kojp
2011 年 12 月 27 日
哈哈。。很好很强大呀~~~
fline
2011 年 12 月 27 日
账号、密码、姓名、地址、电话、Email，再加上各种购买记录，再来个千万数量级，这个数据包体积相当可观。
est
2011 年 12 月 27 日
只是一个访问漏洞而已。要获得所有用户数据需要写脚本抓。
lihui
2011 年 12 月 27 日
下一个是凡客吗？？
POPOEVER
2011 年 12 月 27 日
@delectate 你不用不等于其他人不用，1号店很多上班族用的
cloudbeyond
2011 年 12 月 27 日
心虚了。。。
lykme
2011 年 12 月 27 日
有下载没？
caonimahexie
2011 年 12 月 27 日
我对QQ相册早泄那是相当期待啊
ro00
2011 年 12 月 27 日
不是吧...我也心虚了= =
kava
2011 年 12 月 27 日
真的假的，我擦啊！！！！
我上面还有钱啊！！！！
for4
2011 年 12 月 27 日
京东和支付宝取消合作后 不论是打电话还是发邮件过去都没能恢复我的新帐号密码 从此只要遇到讨论京东的就建议不要使用京东. 还好我的那个京东帐号没有买什么贵重的东西,要买了贵重东西出了问题根本没法找京东麻烦
xdata
2011 年 12 月 27 日
只是漏洞吧? 还是已经拿到了大部分数据?
vincent1q84
2011 年 12 月 27 日
京东的密码居然连特殊符号都不能使用，太烂了
iloveayu
2011 年 12 月 27 日
@caonimahexie 到时候火爆程度应该不亚于CL...
evlos
2011 年 12 月 27 日
从来不用京东，无鸭梨 ~
icefishi
2011 年 12 月 27 日
我草了，看样等到腾讯也不是难事...

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/24441

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX