当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-017487

漏洞标题：DX2.5某处操作未验证HASH，可以CSRF快速刷分！

相关厂商：腾讯

漏洞作者： YKS

提交时间：2013-01-18 15:07

修复时间：2013-03-04 15:08

公开时间：2013-03-04 15:08

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-01-18： 细节已通知厂商并且等待厂商处理中
2013-01-22： 厂商已经确认，细节仅向厂商公开
2013-02-01： 细节向核心白帽子及相关领域专家公开
2013-02-11： 细节向普通白帽子公开
2013-02-21： 细节向实习白帽子公开
2013-03-04： 细节向公众公开

简要描述：

DX2.5某处操作未验证HASH，可以快速刷分！

详细说明：

评分处未验证HASH，在个人签名或者回复内容中用插入图片功能插入评分链接，别人打开包含该图片的帖子就会自动给指定帖子加分了。

[img]http://dzs.gamebbs.qq.com/forum.php?mod=misc&action=rate&ratesubmit=yes&infloat=yes&inajax=1formhash=3a0d2122&tid=111664&pid=1819715&referer=http%3A%2F%2Fdzs.gamebbs.qq.com%2Fforum.php%3Fmod%3Dviewthread%26tid%3D111664%26page%3D0%23pid1819715&handlekey=rate&score2=5&reason=%E6%94%AF%E6%8C%81%E5%8E%BB%E6%8E%89TP%EF%BC%81&ratesubmit=true[/img]

漏洞证明：

http://dzs.gamebbs.qq.com/forum.php?mod=viewthread&tid=111664&page=1#pid1819715

QQ截图20130118134239.png


2.png

修复方案：

验证HASH

版权声明：转载请注明来源 YKS@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-01-22 14:08

厂商回复：

非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-01-22 13:31 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    这漏洞太爽了，二胡赶紧让discuz的人来补上，不然分数任意刷啊！

  2. 2013-01-22 14:11 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Hmily 哈哈 有论坛的就紧张了

  3. 2013-01-22 14:15 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    @xsser 已经被虐了，顺藤抓到作者这来的。。。

  4. 2013-03-04 15:10 | Borea ( 路人 | Rank:6 漏洞数:2 | Home)

    还是自家写的程序好。。

  5. 2013-03-05 18:55 | 九九 ( 路人 | Rank:5 漏洞数:4 | 暂无。)

    @Hmily 吾爱大大，我论坛币是负的，求刷正。

  6. 2013-03-18 16:59 | 天星 ( 路人 | Rank:6 漏洞数:1 | 本来无一物，何处惹尘埃)

    @Hmily 悲剧，看到晚了，不然也去刷了。哈哈。 不过幸亏有红包功能，领红包也够下载了。