当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-033541

漏洞标题:赶集网手机短信发送接口限制不严导致可发任意内容给任意号码

相关厂商:赶集网

漏洞作者: 专注XSS三十年

提交时间:2013-08-05 17:57

修复时间:2013-09-19 17:57

公开时间:2013-09-19 17:57

漏洞类型:未授权访问/权限绕过

危害等级:低

自评Rank:1

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-05: 细节已通知厂商并且等待厂商处理中
2013-08-05: 厂商已经确认,细节仅向厂商公开
2013-08-15: 细节向核心白帽子及相关领域专家公开
2013-08-25: 细节向普通白帽子公开
2013-09-04: 细节向实习白帽子公开
2013-09-19: 细节向公众公开

简要描述:

其实就是 http://www.wooyun.org/bugs/wooyun-2013-028572 的同类挖掘。
漏洞等级还是比较高的,不过因为不是原创,RANK无所谓了。忽略都好。只是很多网站都存在这个问题,希望引起重视

详细说明:

12111.jpg


http://mobile.ganji.com/?ajax=true&ajax_act=send_phone&url=短信内容&phone=手机号
GET请求,没验证码,没COOKIE验证,任何人使用都能发送= =不知道这个功能设计的时候是怎样考虑的。

漏洞证明:

http://mobile.ganji.com/?ajax=true&ajax_act=send_phone&url=1129%20%E6%A0%87%E9%A2%98%20%E6%B1%82%E5%90%8C%E5%9F%8E%E4%B8%80%E5%A4%9C%E6%83%85%20%E8%AF%A5%E4%BF%A1%E6%81%AF%E5%B7%B2%E8%A2%AB%E7%BD%91%E7%9B%91%E9%83%A8%E9%97%A8%E7%9B%91%E6%8E%A7%EF%BC%8C%E8%AF%B7%E6%82%A8%E4%BA%8E7%E6%97%A5%E5%89%8D%E5%88%B0%E6%9C%80%E8%BF%91%E7%9A%84%E6%B4%BE%E5%87%BA%E6%89%80%E8%87%AA%E8%A1%8C%E8%AF%B4%E6%98%8E%E3%80%82&phone=手机号

修复方案:

懂。

版权声明:转载请注明来源 专注XSS三十年@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2013-08-05 18:04

厂商回复:

感谢提交,这个问题其他童鞋也单独给我们提交过,正在修复。
--></pre></textarea>'>">'>"><script>alert(/hacked by xsser/);</script>

最新状态:

暂无


漏洞评价:

评论

  1. 2013-08-05 18:03 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    是一个应该注意的类型 有个系统的理论分析下比较好

  2. 2013-08-05 18:06 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    厂商没节操啊

  3. 2013-08-05 18:06 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐,我猥琐故我强大)

    @xsser 为啥你老喜欢往理论啊,哲学啊上面扯。就一个开发失误憋。

  4. 2013-08-05 18:07 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐,我猥琐故我强大)

    @xsser 艹,我写的,不服么

  5. 2013-08-05 18:09 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @xsjswt 因为一切都在上帝掌控之中 老子说的

  6. 2013-08-05 18:14 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐,我猥琐故我强大)

    @xsser 。。。。。。。

  7. 2013-08-05 18:35 | 专注XSS三十年 ( 实习白帽子 | Rank:39 漏洞数:11 | 11)

    @xsser 这还怎么理论啊= =就是设计失误啊。这种接口开发的时候怎么能毫无权限验证呢。哪怕是放在后台语言里调用都存在安全隐患,何况公开给WEB前端

  8. 2013-08-05 23:00 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsser @xsjswt 你们可以比吃饭 谁吃的多 或者谁体重重

  9. 2013-08-06 09:41 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐,我猥琐故我强大)

    @小胖胖要减肥 我饭吃得比他多,他酒喝得比我多,体重当然是我占压倒性优势。

  10. 2013-08-06 10:35 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsjswt 卧槽 体重重还好意思的啊

  11. 2013-08-06 12:01 | LittlePig ( 路人 | Rank:5 漏洞数:2 | </html>)

    厂商回复……

  12. 2013-09-19 18:13 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    真的没节操

  13. 2013-09-19 22:53 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    太没节操了。。。楼主干嘛要公布开来。。。