当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062472

漏洞标题：中华人民共和国海关总署后台未授权可访问

相关厂商：中华人民共和国海关总署

漏洞作者： YY-2012

提交时间：2014-05-27 15:26

修复时间：2014-07-11 15:27

公开时间：2014-07-11 15:27

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-27： 细节已通知厂商并且等待厂商处理中
2014-05-30： 厂商已经确认，细节仅向厂商公开
2014-06-09： 细节向核心白帽子及相关领域专家公开
2014-06-19： 细节向普通白帽子公开
2014-06-29： 细节向实习白帽子公开
2014-07-11： 细节向公众公开

简要描述：

可以随意修改文章等信息

详细说明：

http://www6.customs.gov.cn/changchun/tabid/62940/ctl/Admin/mid/173998/Default.aspx
可以随意修改文章等信息

漏洞证明：

aaaaaaaaaa.jpg

修复方案：

.。

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-05-30 22:02

厂商回复：

CNVD确认并复现所述情况，转由CNCERT协调网站管理方通报处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-27 15:40 | xrlin ( 路人 | Rank:5 漏洞数:1 | 学习中)

    标题侧漏，成功复现。

  2. 2014-05-27 15:46 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @xrlin 这……请遵守中华人民共和国相关法律法规

  3. 2014-05-27 15:57 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    好喜欢洞主头像的说说

  4. 2014-05-27 18:35 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

    标题侧漏。。。

  5. 2014-05-31 07:57 | ddy ( 实习白帽子 | Rank:44 漏洞数:16 | 其实第一次要我挖洞我是拒绝的。因为，你不...)

    好喜欢洞主的头像

  6. 2014-05-31 12:01 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    好喜欢洞主的头像和说说

  7. 2014-05-31 16:09 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    好喜欢洞主的头像

  8. 2014-07-11 15:36 | reality0ne ( 路人 | Rank:18 漏洞数:7 )

    = =还没修复啊

  9. 2014-07-11 15:39 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @cncert国家互联网应急中心 还没修复啊

  10. 2014-07-11 15:46 | Ton7BrEak ( 普通白帽子 | Rank:211 漏洞数:43 | 吃苦耐劳，我只会第一个！)

    @YY-2012 果真没修复~~这···

  11. 2014-07-11 16:00 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @xsser 还没修复啊“2014-07-11： 细节向公众公开”

  12. 2014-07-11 17:09 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    漏洞还是存在额

  13. 2014-07-11 17:58 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    这个有什么用

  14. 2014-07-11 18:04 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @魇 你猜下，我没猜出来

  15. 2014-07-11 18:06 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    @从容 可以帮你发个征婚启示吧

  16. 2014-07-11 18:10 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    呵呵

  17. 2014-07-11 18:14 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @魇 还是不必了~

  18. 2014-07-11 19:01 | by阿明 ( 路人 | Rank:25 漏洞数:9 | 孤独与寂寞是我的必修课)

    标题屌爆

  19. 2014-07-11 20:31 | maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)

    真牛 还没修复

  20. 2014-07-11 20:53 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    没人处理，，我会不会被捕？