当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07473

漏洞标题：百度新版空间逻辑错误，被禁封空间重新开放

相关厂商：百度

漏洞作者： adwin

提交时间：2012-05-24 13:04

修复时间：2012-07-08 13:05

公开时间：2012-07-08 13:05

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-24： 细节已通知厂商并且等待厂商处理中
2012-05-24： 厂商已经确认，细节仅向厂商公开
2012-06-03： 细节向核心白帽子及相关领域专家公开
2012-06-13： 细节向普通白帽子公开
2012-06-23： 细节向实习白帽子公开
2012-07-08： 细节向公众公开

简要描述：

百度新版空间逻辑错误，原被禁封空间重新开放，内容重新被公开。
另外，今天才发现，原来中移动CMCC竟然把乌云给墙了。。。我说乌云怎么一直不能上。。。在线代理又不能提交漏洞，蛋疼。。。

详细说明：

百度新版空间逻辑错误，原被禁封空间重新开放，内容重新被公开。
只要用户开通新版空间，原用户的数据就会迁移到新版，旧版不能再使用，而新版空间没有验证用户的空间是不是合法，也就是原来有没有被禁封，一律放行了。。。

漏洞证明：

如原空间 hi.baidu.com/小威xw 被不明原因禁封，现在开通新版空间后可正常访问。
额，另外还有个小小的请求，上面说的那个百度空间是我的，原来不知道为什么被禁封了，新版空间本人着实很喜欢，能不能新版就不要禁封了。。。

修复方案：

验证原空间是否被禁封。
另外有个小建议，百度的新版空间着实很喜欢，如果用户可以绑定个人域名那就太完美了！

版权声明：转载请注明来源 adwin@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2012-05-24 16:34

厂商回复：

这块是我们的一处设计缺陷，感谢您的提交，问题修复中，另外，您的空间已经帮您解封了。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-05-24 15:04 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    。。CMCC 还墙这个？。。。

  2. 2012-05-24 15:09 | 凤凰 ( 路人 | Rank:15 漏洞数:6 | 涅磐)

    @gainover 马上要用移动网络的人胆战心惊，，。

  3. 2012-05-24 15:43 | d4rkwind ( 路人 | Rank:8 漏洞数:2 | 关注web 安全，产品安全)

    @adwin 旧版空间已经帮你解封了。

  4. 2012-05-24 17:40 | adwin ( 普通白帽子 | Rank:112 漏洞数:11 | 小菜请多指教。)

    @d4rkwind 小弟万分感谢啊！！！感激不尽！

  5. 2012-05-24 17:41 | adwin ( 普通白帽子 | Rank:112 漏洞数:11 | 小菜请多指教。)

    @gainover 反正用CMCC上网的时候，乌云就没上去过，换别的网络立马就好了。。。

  6. 2012-05-24 17:43 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @adwin 还好俺不是CMCC

  7. 2012-05-24 18:10 | 小浪 ( 路人 | Rank:15 漏洞数:2 | 浮华世界中坚持一份信仰)

    CMCC我这边的也是这样，之前还可以偶尔打开，现在直接不行了

  8. 2012-05-24 18:50 | adwin ( 普通白帽子 | Rank:112 漏洞数:11 | 小菜请多指教。)

    @小浪 恩恩，一开始我也没想到会是CMCC的原因，后来发现只要用CMCC乌云保证上不去。。。

  9. 2012-06-14 03:36 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    另外，您的空间已经帮您解封了另外，您的空间已经帮您解封了另外，您的空间已经帮您解封了另外，您的空间已经帮您解封了另外，您的空间已经帮您解封了另外，您的空间已经帮您解封了 ..腾讯老总，什么时候帮我把英雄联盟解封，我给你连提俩英雄联盟的洞

  10. 2012-06-20 17:36 | adwin ( 普通白帽子 | Rank:112 漏洞数:11 | 小菜请多指教。)

    @顺子 我帮你召唤 @腾讯

  11. 2012-06-20 19:38 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @adwin 求召唤！我可以说我号是被人盗用了！

  12. 2012-06-20 19:38 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @adwin 不过我被封的lol号，还真被盗了，前几天，无保6位，用了1年，前几天被搞走了···爱

  13. 2012-06-23 21:31 | Henry:bobo ( 普通白帽子 | Rank:104 漏洞数:22 | 本胖吊！~又高又肥2个奶奶像地雷)

    @顺子 - -你遇到黑阔了 和我那天一样 无缘无故= =被广西的一位黑阔查询了QB

  14. 2012-06-23 21:53 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Henry:bobo 不是我搞的··

  15. 2012-06-24 01:37 | Henry:bobo ( 普通白帽子 | Rank:104 漏洞数:22 | 本胖吊！~又高又肥2个奶奶像地雷)

    @顺子 - -额

  16. 2012-07-08 19:52 | darksn0w ( 实习白帽子 | Rank:62 漏洞数:10 | 无折腾,不生活！)

    @adwin 威哥空间被封？？？

  17. 2012-07-08 21:10 | adwin ( 普通白帽子 | Rank:112 漏洞数:11 | 小菜请多指教。)

    @darksn0w = =!大概一年前的事了...