当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-076092

漏洞标题:决胜网平行权限漏洞

相关厂商:决胜网

漏洞作者: 大亮

提交时间:2014-09-15 14:21

修复时间:2014-10-30 14:22

公开时间:2014-10-30 14:22

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-09-15: 细节已通知厂商并且等待厂商处理中
2014-09-15: 厂商已经确认,细节仅向厂商公开
2014-09-25: 细节向核心白帽子及相关领域专家公开
2014-10-05: 细节向普通白帽子公开
2014-10-15: 细节向实习白帽子公开
2014-10-30: 细节向公众公开

简要描述:

去了下乌云峰会,旁边坐着乌云top几的niliu,见到了gainover和猪猪侠,本菜提到自己乌云帐号,没人听过,这是一个悲伤的故事。。

详细说明:

1.决胜网收货地址,修改界面,用户1修改自己帐号收获地址,有小刀和小红两个地址

juesheng1.jpg


2.修改小刀的地址,截取请求,查看参数,有id

juesheng2.jpg


3.用户2.同样操作

juesheng3.jpg


4.小明收获地址,截取请求,然后替换成小刀的id

juesheng4.jpg


5.然后查看账户2的收获地址中,多了一个地址,地址的id为小刀的Id,但是地址的内容已经被覆盖掉了

juesheng5.jpg


6.查看账户1的收货地址中,已经没有了小刀的地址,账户的收货地址被删除

juesheng6.jpg

漏洞证明:

见上图
危害:删除他人收获地址,遍历id,可以将所有收货地址内容覆盖并保存到本人的收获地址中。

修复方案:

加强权限控制

版权声明:转载请注明来源 大亮@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2014-09-15 21:18

厂商回复:

我们已经修复了此问题,非常感谢大亮同学的反馈和检查!

最新状态:

暂无


漏洞评价:

评论

  1. 2014-09-15 14:23 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    听说多,也见过~

  2. 2014-09-15 16:44 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    @niliu 大牛好~

  3. 2014-09-18 09:23 | wkc_2014 ( 普通白帽子 | Rank:164 漏洞数:45 | 2014-)

    @大亮你就说你的川神的小弟,O(∩_∩)O哈哈~

  4. 2014-09-18 09:24 | wkc_2014 ( 普通白帽子 | Rank:164 漏洞数:45 | 2014-)

    手残打错字了

  5. 2014-09-25 23:07 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    我知道 你是段子手!@!!!