当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-025816

漏洞标题：58同城某功能越权操作漏洞

相关厂商：58同城

漏洞作者： 沦沦

提交时间：2013-06-13 10:39

修复时间：2013-06-18 10:39

公开时间：2013-06-18 10:39

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-13： 细节已通知厂商并且等待厂商处理中
2013-06-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

越权

详细说明：

登录后发一篇买东西的文章

1.jpg


找到infoid的删除
http://my.58.com/deleteinfo/?infoid=14219463211911

漏洞证明：

找一篇买狗的文章进行修改

2.jpg


5%29[MD~SOJ44FSABPL{9{R.jpg


直接可以删除，你们懂的

修复方案：

送样礼物啊啊

版权声明：转载请注明来源 沦沦@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-06-18 10:39

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-06-13 10:43 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:132 )

    58又要火！

  2. 2013-06-13 11:11 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    一个神奇的网站

  3. 2013-06-13 12:50 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    为什么不注册 杨幂

  4. 2013-06-13 14:22 | X,D ( 普通白帽子 | Rank:143 漏洞数:7 | X,D)

    8K，

  5. 2013-06-13 14:51 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:47 | 我思故我猥琐，我猥琐故我强大)

    @小川 我还以为是你，问他们要驴肉火烧把

  6. 2013-06-13 15:03 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:208 | 一个致力要将乌云变成搞笑论坛的男人)

    @xsjswt 58那厮，要了我地址等了半个月了都没发礼物，放我鸽子

  7. 2013-06-13 16:34 | Aepl│恋爱 ( 实习白帽子 | Rank:45 漏洞数:15 | Forzen恋爱-不要做你的Guest 只想做的你adm...)

    8K

  8. 2013-06-13 16:57 | 沦沦 ( 普通白帽子 | Rank:504 漏洞数:127 | 爱老婆，爱生活)

    @小川 哈哈

  9. 2013-06-13 17:16 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:84 )

    @小川 你的驴肉火烧到了吗 @xsjswt 都没说给我

  10. 2013-06-13 17:25 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:208 | 一个致力要将乌云变成搞笑论坛的男人)

    @小胖胖要减肥 他哪有那么好心

  11. 2013-06-17 14:16 | 好人 ( 路人 | Rank:13 漏洞数:6 | 多少人曾爱慕你年轻的容颜)

    疼啊

  12. 2013-06-18 14:51 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    批量删试试？反正都忽略了，嘿嘿@沦沦

  13. 2013-07-01 10:33 | nonzero ( 路人 | Rank:16 漏洞数:2 | 传说中的竹园居士！！)

    @小川 抱歉，礼物库存没有，还在定制中，稍微等一段时间。