当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-053415

漏洞标题：拉手网某分站平行权限漏洞

相关厂商：拉手网

漏洞作者： 小川

提交时间：2014-03-12 10:51

修复时间：2014-03-22 10:51

公开时间：2014-03-22 10:51

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：8

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-12： 细节已通知厂商并且等待厂商处理中
2014-03-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

>_>4000多数据岌岌可危

详细说明：

ragecomic.png

漏洞证明：

见详细

修复方案：

编辑有做权限判定，参考该功能

版权声明：转载请注明来源 小川@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-03-22 10:51

厂商回复：

最新状态：

2014-03-25：感谢，川总，已经告知开发修改。

漏洞评价：

评论

  1. 2014-03-12 10:54 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @拉手网 没动你们数据哦，只删了自己的测试账户数据,我是很有职业操守的

  2. 2014-03-12 10:56 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @小川 扑哧

  3. 2014-03-12 11:05 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    川总真幽默

  4. 2014-03-13 00:24 | 404 ( 路人 | Rank:20 漏洞数:4 )

    @小川 川总的暴漫给了我很大的启发，以后我就跟着你做暴漫了。求私信

  5. 2014-03-16 12:28 | 小土豆 ( 普通白帽子 | Rank:129 漏洞数:23 )

    @小川 喜欢川总的暴漫,很给力。

  6. 2014-03-21 23:11 | 浮生若梦 ( 路人 | Rank:7 漏洞数:7 | 浮生若梦)

    前排围观，等看暴漫帝的暴漫。

  7. 2014-03-25 21:05 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    那怎么还忽略了

  8. 2014-03-25 21:47 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @niliu 没看见邮件呗

  9. 2014-03-25 22:41 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @小川 昂，没注意日期，还以为是主动忽略的