漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-065390
漏洞标题：百度投诉后台可绕过权限访问用户投诉记录
相关厂商：百度
漏洞作者： 路人甲
提交时间：2014-06-18 17:35
修复时间：2014-08-02 17:36
公开时间：2014-08-02 17:36
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-18： 细节已通知厂商并且等待厂商处理中
2014-06-18： 厂商已经确认，细节仅向厂商公开
2014-06-28： 细节向核心白帽子及相关领域专家公开
2014-07-08： 细节向普通白帽子公开
2014-07-18： 细节向实习白帽子公开
2014-08-02： 细节向公众公开
简要描述：
百度投诉后台，未登录管理员状态，通过外网，可以查看任意用户投诉记录。
详细说明：
查询步骤：
1.输入任意网址 http://tousu.baidu.com/jubao/search?word=xxxxxxxx 进行访问，如以下图
在这个状态下是没有任何用户的投诉举报记录展现的
2.接下来，在网址后缀上添加页数
接下来就展现的是用户的投诉记录！
然而，如同使用网页搜索一样输入用户名是没有记录的
需要在搜索结果的网址后缀添加页数代码
如：http://tousu.baidu.com/zhidao/search?word=%B4%BF%B0%D7%CD%F5%B5%C0 没有显示用户投诉记录
而添加页数代码
后 网址http://tousu.baidu.com/zhidao/search?word=%B4%BF%B0%D7%CD%F5%B5%C0&pn=1 就会有用户的举报记录！
这个属于用户的隐私吧，不像发言之类的可以设置隐藏。
百度用户投诉不是承诺保护用户隐私吗？
PS：不知道百度投诉后台是不是有漏洞，被别有用心的人利用。
漏洞证明：
修复方案：
漏洞修复：权限访问、内网访问、你懂的！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-06-18 19:26
厂商回复：
我们会尽快处理此问题，感谢对百度安全的关注。
最新状态：
暂无