分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
用户分享文件列表接口泄露用户信息。用户名是邮箱或手机其他敏感信息做用户名
详细说明：
用户分享文件列表接口泄露用户信息。用户名是邮箱或手机其他敏感信息做用户名，云盘默认是部分用*号代替的。这个接口可以泄露完整用户名。
/pcloud/feed/getsharelist?t=8&category=0&auth_type=1&request_location=share_home&start=0&limit=60&query_uk=
漏洞证明：
修复方案：
隐藏分享用户名信息
版权声明：转载请注明来源 @
厂商回应：
危害等级：低
漏洞Rank：1
确认时间： 17:00
厂商回复：
感谢反馈，经核实：该漏洞仅影响使用邮箱\手机号注册、且未填写用户昵称的分享用户，占总用户的比例比较低，我们将尽快修复；修复前大家注册完百度账号后，访问贴吧、知道等产品填写用户昵称后可以避免此问题。
--“百度，因你更安全”
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
举个栗子啊
登录后才能发表评论，请先【跪求蜀山战纪第二季资源，百度云账户名：45°】-突袭网
20:39:18【 转载互联网】 作者： &&|&责编：李强
&&& &为了解决用户可能碰到关于"跪求蜀山战纪第二季资源，百度云账户名：45°"相关的问题，突袭网经过收集整理为用户提供相关的解决办法，请注意，解决办法仅供参考，不代表本网同意其意见,如有任何问题请与本网联系。"跪求蜀山战纪第二季资源，百度云账户名：45°"相关的详细问题如下:RT,我想知道:跪求蜀山战纪第二季资源，百度云账户名：45°===========突袭网收集的解决方案如下===========
解决方案1：已发，请采纳解决方案2：没有啊解决方案3：要不我加你解决方案4：百度云客户端里的信息你没收到吗解决方案5：没有解决方案6：我加你了解决方案7：收到了吗解决方案8：太给力了，你的回答完美地解决了我的问题，非常感谢！
================可能对您有帮助================
答：你好。 请加我百度云，账号 暗影之王01 请在百度云发个消息给我，务必说明身份和所求资源。 路过的朋友，点我头像提问我。===========================================答：私信给你===========================================答：爱奇艺会员：这是公用的 爱奇艺会员分享地址：/aiqiyi 这个会是一小时一更新===========================================答：第二季还没有。可以先加我百度云，勇士何安安， 有了之后会通知 拿走请点赞===========================================答：发送中===========================================答：加我百度云，傻傻一桃子，表明百度提问者昵称，和电影名称，发给你===========================================答：链接易失效，可加我百度云，此id，加完发个消息给我。 其他人想要资源的可以向我提问，否则勿扰。===========================================答：私信===========================================答：请加我百度云，账号 暗影之王01 请在百度云发个消息给我，务必说明身份和所求资源。 路过的朋友，点我头像提问我。===========================================如何改百度云备注名
最新如何改百度云备注名
1、下次大冒险时，联合朋友一起整男神：让男神亲自己。2、我发给你的誓言，你都微笑着把它们删了~3、爱情里没有什N先来后到没有什N是非对错4、哭不是勇敢不勇敢，它只是一种本能。。。5、心伤透了以后,就不再自由,6、我一想到再也没有人像我也样的爱你了 我就感觉我赢了7、参曳挪幌碌,必是因为我拥有不了的。微信个人签名改不了 /qianming/28181/8、我不是你从别人嘴里听来的我，你也别妄自猜测，真实的我哪能三言两语概括9、你是无端风波
留我惊心动魄10、//我CY： 我不怕受伤 ,只是没有一个值得我去为他受伤的人11、听着别人的诉说,想着自己内心深处的伤痛12、本人以成仙，有事请上天，如果想聊天，每字五分钱。13、年轻不是我们放纵的理由。14、落日是美的，它象征着明天的开始，但是落日过后却是一片黑暗。15、空气中弥漫着你仅剩的温存，悲伤，我默默承受你会不会良心发现突然为我心疼。16、多想有个人就算把命丢掉都不把我丢掉。17、每一个登录个性网的人。都是个有故事的人。18、东方不亮西方亮，二逼啥样儿你啥样儿19、要哭就哭出激动的泪水，要笑就笑出成长的性格20、幸福的步道，总是那么短，我们可不可以，赖着不走21、不能给你很多感动但能陪你很久很久
1、下次大冒险时，联合朋友一起整男神：让男神亲自己。2、我发给你的誓言，你都微笑着把它们删了~3、爱情里没有什N先来后到没有什N是非对错4、哭不是勇敢不勇敢，它只是一种本能。。。5、心伤透了以后,就不再自由,6、我一想到再也没有人像我也样的爱你了 我就感觉我赢了7、参曳挪幌碌,必是因为我拥有不了的。微信个人签名改不了 8、我不是你从别人嘴里听来的我，你也别妄自猜测，真实的我哪能三言两语概括9、你是无端风波
留我惊心动魄10、//我CY： 我不怕受伤 ,只是没有一个值得我去为他受伤的人11、听着别人的诉说,想着自己内心深处的伤痛12、本人以成仙，有事请上天，如果想聊天，每字五分钱。13、年轻不是我们放纵的理由。14、落日是美的，它象征着明天的开始，但是落日过后却是一片黑暗。15、空气中弥漫着你仅剩的温存，悲伤，我默默承受你会不会良心发现突然为我心疼。16、多想有个人就算把命丢掉都不把我丢掉。17、每一个登录个性网的人。都是个有故事的人。18、东方不亮西方亮，二逼啥样儿你啥样儿19、要哭就哭出激动的泪水，要笑就笑出成长的性格20、幸福的步道，总是那么短，我们可不可以，赖着不走21、不能给你很多感动但能陪你很久很久
共0页/0条记录}