漏洞概要
关注数(24)
关注此漏洞
漏洞标题：百度贴吧小吧主可以越权添加小吧
相关厂商：百度
提交时间：2014-08-14 18:24
修复时间：2014-09-29 18:34
公开时间：2014-09-29 18:34
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：7
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-08-14： 细节已通知厂商并且等待厂商处理中
2014-08-14： 厂商已经确认，细节仅向厂商公开
2014-08-24： 细节向核心白帽子及相关领域专家公开
2014-09-03： 细节向普通白帽子公开
2014-09-13： 细节向实习白帽子公开
2014-09-29： 细节向公众公开
简要描述：
在拥有小吧权限的贴吧,可以像大吧主一样添加小吧
详细说明：
post http://tieba.baidu.com/mo/q/bawuteamadd?fn=[0]&fid=[1]&team_un=[2]&type=[3]
并在cookie中带有BDUSS
[0]贴吧名
[1]贴吧fid
[2]要添加的用户
[3]要添加的职务(assist:小吧主;picadmin:图片小编;voiceadmin:语音小编)
我只试过加小吧主,理论上后两个也可以
漏洞证明：
(minecraft吧)
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-08-14 22:06
厂商回复：
感谢对百度安全的支持。我们已联系业务部门处理！
最新状态：
暂无
漏洞评价：
评论
-
2014-08-14 18:28 |
超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)
-
2014-08-14 18:41 |
天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)
-
-
2014-08-14 18:48 |
Whoami‘ ( 路人 | Rank:2 漏洞数:2 | 我是小学生！！！)
-
2014-08-14 18:49 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
-
2014-08-14 18:54 |
番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)
-
2014-08-14 19:15 |
动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)
1赔5，我赌200乌币洞主是某个吧的小吧，如果我赢了，请把乌币捐给乌云公益，谢谢
-
2014-08-14 19:19 |
魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)
禽兽放开那个漏洞！！！另外我相信洞主是某个吧的大吧，不然哪来的权限测试添加小吧。如果我说错了我把剩下的一点wb送给楼下的
-
2014-08-14 19:21 |
魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)
@魂淡、 不。。我再补一句，洞主肯定有大吧权限而且有小吧权限，如果我错了就把剩下的一点wb送给楼下
-
2014-08-14 19:22 |
番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)
-
2014-08-14 20:17 |
半夏 ( 路人 | Rank:12 漏洞数:3 | 新人一枚。。)
-
2014-08-14 20:30 |
我也不知道 ( 路人 | Rank:27 漏洞数:8 | 小新人QAQ)
我敢保证楼主玩百度贴吧，如果我错了把wb全部送给楼下
-
2014-08-14 20:53 |
一剑萧寒 ( 实习白帽子 | Rank:45 漏洞数:8 | 岁月无情人愿意，为你闯开新故事...)
-
2014-08-14 21:04 |
0x_Jin ( 普通白帽子 | Rank:319 漏洞数:37 | 微博：http://weibo.com/J1n9999)
-
2014-08-14 21:20 |
小杨 ( 路人 | Rank:22 漏洞数:4 | 。)
-
2014-08-14 21:21 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)
-
2014-08-14 21:32 |
橘子 ( 路人 | Rank:0 漏洞数:3 | 呢个...羞射高中生一枚。带上大神@Haswell...)
-
2014-08-14 21:33 |
Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)
-
2014-08-15 09:07 |
sdj ( 实习白帽子 | Rank:45 漏洞数:6 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)
去年还能任意贴吧封禁任意账号，结果玩了两三天还没提交的就补了。。
-
2014-08-15 15:02 |
小小泥娃 ( 路人 | Rank:20 漏洞数:4 | 高二)
-
2014-08-18 15:37 |
取经中的稳健少年 ( 路人 | Rank:2 漏洞数:1 | 取经中的稳健少年)
