漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073242
漏洞标题：搜狐某分站平行权限漏洞
相关厂商：搜狐
漏洞作者： 大亮
提交时间：2014-08-21 12:06
修复时间：2014-10-05 12:12
公开时间：2014-10-05 12:12
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-21： 细节已通知厂商并且等待厂商处理中
2014-08-21： 厂商已经确认，细节仅向厂商公开
2014-08-31： 细节向核心白帽子及相关领域专家公开
2014-09-10： 细节向普通白帽子公开
2014-09-20： 细节向实习白帽子公开
2014-10-05： 细节向公众公开
简要描述：
这个洞是不是能给个高端大气上档次，狂霸酷炫吊炸天的礼物啊
详细说明：
搜狐U盘业务，三大操作，全部存在越权
一.重命名文件夹
1.两个账户，A账户建立两个文件夹ssss,学习资料
2.B账户，三个文件夹
3.然后查看一下A账户ssss文件夹中，有信息这个文件夹，url中显示了id号
4.重命名B账户中爱情片的名字为爱情动作片
5.查看发送请求，将请求中的id号改为ssss的id号
6.然后查看B账户中，多了一个ssss的文件夹，即为B账户的文件夹
7.查看A账户中的文件结构，发现sss文件夹没有了，然后文件夹中的信息文件夹被破坏到了根目录下
根据此方法遍历id，即可破坏所有用户的文件结构，还可以将别人文件夹都弄到我U盘中，看看别人用的什么文件夹名称
二.删除文件夹
8.接着以上，来看看信息文件夹的id。
9.然后在B账户中，删除文件夹操作
10.查看发送请求，id替换为信息文件夹的id
11.然后看到A账户中的信息文件夹被删除了，同理，测试其他文件夹替换id，均可执行删除操作。
遍历id，可删除系统所有别人创建的文件夹。
三.移动文件夹操作
12.A账户中还有一个学习资料的文件夹，查看id
13.在B账户中，执行一个文件夹的移动操作
14.将爱情动作片移动到爱情片的目录下。
15.然后查看发送请求，替换学习资料id
16.发现学习资料已经在我的爱情片文件夹下了，而A账户的学习资料已经没有了
在请求中替换newfolderid 应该可以将文件夹移动到别人的文件夹中，此漏洞遍历id，还是影响所有用户的文件系统。
漏洞证明：
见上图
修复方案：
增加权限控制
版权声明：转载请注明来源 大亮@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-08-21 13:00
厂商回复：
感谢对搜狐安全的支持。
最新状态：
暂无