当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064104

漏洞标题：果壳网两性社区某功能平行权限漏洞

相关厂商：果壳传媒

漏洞作者： 小川

提交时间：2014-06-08 20:04

修复时间：2014-06-08 22:41

公开时间：2014-06-08 22:41

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-08： 细节已通知厂商并且等待厂商处理中
2014-06-08： 厂商已经确认，细节仅向厂商公开
2014-06-08： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

我是一个乐于帮助别人的人，请叫我活雷锋！

详细说明：

ragecomic.png

漏洞证明：

http://sex.guokr.com/post/1050269/

修复方案：

加强权限控制

版权声明：转载请注明来源 小川@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-06-08 22:11

厂商回复：

Acknowledged, 周一有肉吃了。

最新状态：

2014-06-08：修复了。

漏洞评价：

评论

  1. 2014-06-08 20:09 | p.z 认证白帽子 ( 普通白帽子 | Rank:411 漏洞数:40 )

    看来LZ已经浸淫该社区许久

  2. 2014-06-08 20:18 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @p.z 看来你也常去........

  3. 2014-06-08 20:35 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    又有暴漫啦哈哈

  4. 2014-06-08 20:49 | YouYaX(乌云厂商)

    活雷锋你好，活雷锋再见

  5. 2014-06-08 21:22 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @YouYaX 厂商号拿来活跃不好吧？@xsser

  6. 2014-06-08 22:12 | YouYaX(乌云厂商)

    @疯子 首先我是一个程序员，哈哈哈，时间多。

  7. 2014-06-08 23:03 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @YouYaX @疯子 中文歌厂商只有一个人吧

  8. 2014-06-08 23:03 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    中文歌=这个

  9. 2014-06-08 23:05 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    @YouYaX 其实我们都是进来看暴漫滴 川总的暴漫果真美。

  10. 2014-06-08 23:22 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    果壳性情。。。

  11. 2014-06-08 23:54 | 小权 ( 路人 | Rank:4 漏洞数:3 | 小菜鸟，求各位大姐大哥多多指教)

    卧槽尼玛，漫画真淫荡，我喜欢，呵呵

  12. 2014-06-09 08:01 | 坏虾 ( 路人 | Rank:28 漏洞数:8 | From Internet,For Internet……BY：坏虾)

    @小川 你画漫画的时间，绝对超过了找漏洞的时间

  13. 2014-06-09 09:22 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @坏虾 你说对了

  14. 2014-06-09 11:06 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    Acknowledged, 周一有肉吃了。

  15. 2014-06-09 15:50 | 啊L川 ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ，菜渣， 菜呀！)

    @小川 川神 你的节操呀 碎了 膜拜

  16. 2014-06-09 20:09 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    @小川 节操呢？ 节操呢？

  17. 2014-06-10 10:55 | by:龙少 ( 普通白帽子 | Rank:304 漏洞数:74 | 信息安全，学习、进步、共勉！)

    看完后，，笑屎了

  18. 2014-06-11 16:06 | Knight ( 实习白帽子 | Rank:38 漏洞数:10 | 刚刚上洗手间，看到一个玉树临风的少年，气...)

    川总你节操呢？被妹子吃了吗？

  19. 2014-06-19 14:49 | 西顾 ( 路人 | Rank:0 漏洞数:1 | 保守主义，展元爱好者，啥都不会)

    助人为乐是我们的本性 哈哈哈

  20. 2014-06-24 18:31 | doom_daddy ( 路人 | Rank:6 漏洞数:2 | 众里寻他千百度)

    又见神贴

  21. 2014-06-30 16:39 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    暴漫~~哈哈