当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0112882

漏洞标题:育儿网一处越权

相关厂商:ci123.com

漏洞作者: Aug0st

提交时间:2015-05-18 11:32

修复时间:2015-07-02 13:20

公开时间:2015-07-02 13:20

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-18: 细节已通知厂商并且等待厂商处理中
2015-05-18: 厂商已经确认,细节仅向厂商公开
2015-05-28: 细节向核心白帽子及相关领域专家公开
2015-06-07: 细节向普通白帽子公开
2015-06-17: 细节向实习白帽子公开
2015-07-02: 细节向公众公开

简要描述:

育儿网一处越权导致可以删除所有人的提问

详细说明:

先注册一个账号,发一个提问,如:http://ask.ci123.com/questions/show/1283372,这是我的提问,http://ask.ci123.com/questions/show/1283372,删除操作,

57.png

,替换这里的id值换成其他的就可以删除他人的问答,咱们来删除这个,

58.png

,再来看这个问题,

59.png

60.png

,删除成功,这样我们只要遍历这个id值便可以删除所有的提问,so

漏洞证明:

先注册一个账号,发一个提问,如:http://ask.ci123.com/questions/show/1283372,这是我的提问,http://ask.ci123.com/questions/show/1283372,删除操作,

57.png

,替换这里的id值换成其他的就可以删除他人的问答,咱们来删除这个,

58.png

,再来看这个问题,

59.png

60.png

,删除成功,这样我们只要遍历id值便可以删除所有的提问,so

修复方案:

判断下这个问题id是不是自己的

版权声明:转载请注明来源 Aug0st@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-05-18 13:19

厂商回复:

非常感谢你的测试,求简历:))))

最新状态:

暂无


漏洞评价:

评论

  1. 2015-05-18 13:22 | Aug0st ( 普通白帽子 | Rank:105 漏洞数:32 | 看你后面~)

    不好意思,不找工作!,但是还是感谢。方便的话的话发个礼物也可以,哈哈:)(感觉我好想太不要脸了,哈哈,开个玩笑)