漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-036817
漏洞标题：爱卡汽车网一处鸡肋csrf缺陷
相关厂商：爱卡汽车网
漏洞作者： 小龙
提交时间：2013-09-12 17:13
修复时间：2013-09-17 17:14
公开时间：2013-09-17 17:14
漏洞类型：CSRF
危害等级：低
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-12： 细节已通知厂商并且等待厂商处理中
2013-09-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
http://www.xcar.com.cn/bbs/my.php?item=favorites&tid=帖子ID&inajax=1
http://www.xcar.com.cn/bbs/my.php?item=favorites&tid=19449843&inajax=5
可以发布到论坛引诱用户点击，自动收藏您的帖子，您也是网络红人。。。
发一个帖子，连接为：http://www.xcar.com.cn/bbs/viewthread.php?rebuild=ture&tid=19449843&post=770&extra=page%3D1
然后拿tie：19449843
为什么要修复？ 这就是对用户不公平，普通用户不知道这是啥，对他们不公平。
详细说明：
漏洞证明：
上次有个缺陷，很鸡肋，剑心他妹的给我不通过~http://wooyun.org/bugs/wooyun-2013-035013/trace/a2e7d15ff2d6b86ec71d6a2d7cf90b0e
不然我2013-08-22日就提交了你们的，不然现在就有礼物了，可恶，其实利用起来不难，只是用火狐修改元素，点进去，我图片已经很清楚了，剑心居然看不出，好样的~- -
修复方案：
雅蠛蝶
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-09-17 17:14
厂商回复：
最新状态：
暂无