当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-044186

漏洞标题：大街网任意用户信息查询（可获取所有用户个人信息）

相关厂商：大杰世纪科技发展（北京）有限公司

漏洞作者： 带馅儿馒头

提交时间：2013-11-27 11:50

修复时间：2014-01-11 11:50

公开时间：2014-01-11 11:50

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-27： 细节已通知厂商并且等待厂商处理中
2013-11-27： 厂商已经确认，细节仅向厂商公开
2013-12-07： 细节向核心白帽子及相关领域专家公开
2013-12-17： 细节向普通白帽子公开
2013-12-27： 细节向实习白帽子公开
2014-01-11： 细节向公众公开

简要描述：

俺是来求礼物的~

详细说明：

问题出现在大街网的校招季app端，校验不严导致可获取所有用户的个人信息，如姓名、手机号码、毕业校园、所学专业、所在城市等信息...
查询接口：

http://campus.app.dajie.com/m/Compus


请求提交参数，param参数就是用户id的base64加密：

cmd=findUserById&param=eyJ1aWQxxxxCJ9


简单演示查询截图：

2.png


3.png


4.png


5.png


1.png

漏洞证明：

见详细说明

修复方案：

各种校验

版权声明：转载请注明来源 带馅儿馒头@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2013-11-27 19:04

厂商回复：

感谢您对大街网的支持，我们会尽快修复漏洞。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-11-27 11:53 | Zeb ( 路人 | Rank:0 漏洞数:1 | 一个初级站长)

    求细节！我的信息可都在大街网上呢

  2. 2013-11-27 12:48 | nodexy ( 路人 | Rank:10 漏洞数:1 | nodexy - Another developer)

    看到这个描述，已经基本猜出个89了 特别是JSON数据异步加载的那些，经常容易忽略鉴权。

  3. 2013-11-27 13:35 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @nodexy 我就说过高手在实习白帽子中

  4. 2013-11-27 14:17 | losthacker ( 路人 | Rank:12 漏洞数:1 | 我是好人 (PS:为什么...)

    特地登陆看看自己是不是实习白帽子@zeb @nodexy @xsser

  5. 2013-11-27 14:28 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @xsser 高手都在路人甲里～

  6. 2013-11-27 15:07 | 剑无名 ( 普通白帽子 | Rank:146 漏洞数:32 | 此剑无名。)

    @gainover @gainover @gainover 发现一个野生二哥

  7. 2013-11-27 16:55 | 伟大娃娃 ( 普通白帽子 | Rank:130 漏洞数:10 | 改变世界)

    @xsser 这就是为啥我一直不肯升级成正式白帽子的原因。