当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-058243

漏洞标题：天天网存在平行权限漏洞可导致用户信息泄漏

相关厂商：tiantian.com

漏洞作者： 小川

提交时间：2014-04-24 11:12

修复时间：2014-06-08 11:12

公开时间：2014-06-08 11:12

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：11

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-24： 细节已通知厂商并且等待厂商处理中
2014-04-24： 厂商已经确认，细节仅向厂商公开
2014-05-04： 细节向核心白帽子及相关领域专家公开
2014-05-14： 细节向普通白帽子公开
2014-05-24： 细节向实习白帽子公开
2014-06-08： 细节向公众公开

简要描述：

哦？妹纸？

详细说明：

ragecomic.png

漏洞证明：

http://www.tiantian.com/uc/User/addObj?id=3700700&m=0.8851034839171916

修复方案：

加强权限控制

版权声明：转载请注明来源 小川@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-04-24 12:52

厂商回复：

确实存在问题

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-24 11:15 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    越权帝，我来看你了！

  2. 2014-04-24 11:27 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    越权帝，我来看你了！

  3. 2014-04-24 11:39 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    擦。。我昨天提交了个重置密码，和别人重复了。哈哈，你这小厂商额

  4. 2014-04-24 11:41 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:208 | 一个致力要将乌云变成搞笑论坛的男人)

    @px1624 唉！伤心啊！

  5. 2014-04-24 14:59 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @小川 不然你这20rank也太简单了

  6. 2014-04-25 01:51 | 404 ( 路人 | Rank:20 漏洞数:4 )

    小川哥~我来看暴漫~

  7. 2014-04-25 09:17 | 小夜 ( 路人 | Rank:15 漏洞数:8 | 漫长的日子)

    越权帝 哈哈

  8. 2014-04-26 02:08 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    √已关注

  9. 2014-04-26 22:21 | 猫头鹰 ( 路人 | Rank:29 漏洞数:6 | 不解释)

    我们来看你了

  10. 2014-05-01 15:20 | 麻花藤 ( 路人 | Rank:15 漏洞数:1 | ด้้้้้็็็็็้้้้้็็็็...)

    我是来看漫画的

  11. 2014-05-14 13:39 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @tiantian.com 请审核我提交的重置密码漏洞啊

  12. 2014-05-14 16:33 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:208 | 一个致力要将乌云变成搞笑论坛的男人)

    @px1624 - -!忽略了算了，多大点事