漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023944
漏洞标题：赶集网某功能平行权限漏洞
相关厂商：赶集网
漏洞作者： 小川
提交时间：2013-05-17 14:39
修复时间：2013-07-01 14:39
公开时间：2013-07-01 14:39
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-17： 细节已通知厂商并且等待厂商处理中
2013-05-19： 厂商已经确认，细节仅向厂商公开
2013-05-29： 细节向核心白帽子及相关领域专家公开
2013-06-08： 细节向普通白帽子公开
2013-06-18： 细节向实习白帽子公开
2013-07-01： 细节向公众公开
简要描述：
权限验证不严，导致所有用户收藏的帖子全部被删除......当然我没有那么调皮
详细说明：
注册2个账户
USERA先登入系统，随便收藏5个帖子。如下：
我们截获下删除收藏的请求如下：
不要把请求发过去记录下请求参数many的值
17126402|17126392|17121433|17120177|17119829
刷新下页面，确保收藏没有删除。
好了USERA可以退出了
USERB登场，同样随便收藏些帖子，
然后截获删除请求如下：
将刚才USERA保存的值替换掉这个请求中的many值如下：
可以看到该请求返回了true的值。
好USERA再次登入赶集网，查看我收藏的信息，发现暂无数据，直接5杀。
以上是证明了越权删除他人的收藏信息，接下来是要暴走的过程，收藏那个的帖子ID都很规整17126402|17126392|17121433|17120177|17119829
171+5个数字，管他呢，直接遍历吧
把many的参数值替换为1|2|3..|17190000，好了请求发过去就可以暴走了
漏洞证明：
修复方案：
加强权限验证
版权声明：转载请注明来源 小川@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2013-05-19 10:44
厂商回复：
Thanks for reporting the issue. We've already fix it. Rank is not so high since the issue doesn't affect users' experience too much. Any way, thanks all the same.
最新状态：
暂无
漏洞评价：
评论
-
乌云提交漏洞的编辑器真是不好用，每次上传的图片都会跑到编辑器的最上页，上传两张就忘了是哪个了，这个排版就搞错了
-
@Rookie 天地良心啊，真没点错，IE9求鉴定，IE9还看不了“我的漏洞”
-
预估5分一下
-
@xsjswt 非关键功能7分还可以把 我也6级没过。。。。
-
分无所谓，送两驴肉火烧呗@赶集网
-
@邪少 厂商回复就是他写的 他其实就是在装逼 哈哈
-
@redcar 就是那个胖子
-
@xsjswt 不好
-
@xsjswt 来呀来呀
-
@xsjswt 我要驴肉火烧
-
@xsjswt 手动f5啊 下次请我吃好吃的呗
( 核心白帽子 | Rank:1344 漏洞数:208 | 一个致力要将乌云变成搞笑论坛的男人)