当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0114826

漏洞标题：Discuz的一处越权操作强制回复无权限帖子

相关厂商：Discuz!

漏洞作者：

提交时间：2015-05-19 11:25

修复时间：2015-08-17 12:24

公开时间：2015-08-17 12:24

漏洞类型：非授权访问

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-19： 细节已通知厂商并且等待厂商处理中
2015-05-19： 厂商已经确认，细节仅向厂商公开
2015-05-22： 细节向第三方安全合作伙伴开放
2015-07-13： 细节向核心白帽子及相关领域专家公开
2015-07-23： 细节向普通白帽子公开
2015-08-02： 细节向实习白帽子公开
2015-08-17： 细节向公众公开

简要描述：

不是某些用户组的也可以回复，获取隐藏的内容

详细说明：

先注册一个账户

1.jpg


随便找一处vip教程

2.jpg


接下来 我们审查元素

3.jpg


找到这段代码
然后修改
<a href="http://xxx.xxx.xxx/forum.php?mod=post&amp;action=reply&amp;fid=170&amp;tid=9310" onclick="showWindow('reply', this.href)">回复</a>
接着 我们再点回复

4.jpg


然后就可以获取特定用户群才能回复且必须回复才能获得隐藏内容的内容了

漏洞证明：

8.jpg

修复方案：

快修复，保障大家的权利

版权声明：转载请注明来源 @乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-05-19 12:23

厂商回复：

感谢您提出的问题，我们会尽快进行修复

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-19 13:23 | Jumbo ( 普通白帽子 | Rank:111 漏洞数:29 | 猫 - http://www.chinabaiker.com)

    http://www.freebuf.com/articles/others-articles/67456.html· 漏洞标题：Discuz论坛通用型-隐藏回复时权限设计逻辑漏洞漏洞URL：https://www.vulbox.com/bugs/vulbox-2015-07039提交者：水波摇曳这个不会是n久就出来的 普通用户能回复VIP才能回复的帖子？这就提交了？还真提交了？还真有傻逼提交

  2. 2015-05-23 16:19 | huoji ( 实习白帽子 | Rank:41 漏洞数:9 | 目标是当个农民)

    http://www.freebuf.com/articles/others-articles/67456.html · 漏洞标题：Discuz论坛通用型-隐藏回复时权限设计逻辑漏洞漏洞URL：https://www.vulbox.com/bugs/vulbox-2015-07039 提交者：水波摇曳这个不会是n久就出来的 普通用户能回复VIP才能回复的帖子？这就提交了？还真提交了？ 还真有傻逼提交 ?

  3. 2015-08-17 12:47 | 小白鼠 ( 路人 | Rank:1 漏洞数:1 | 小呀小呀小白鼠)

    新人不懂事，不过这个漏洞确实很久之前就看过了。

  4. 2015-08-17 12:48 | 零柒 ( 路人 | Rank:5 漏洞数:2 )

    http://www.freebuf.com/articles/others-articles/67456.html · 漏洞标题：Discuz论坛通用型-隐藏回复时权限设计逻辑漏洞漏洞URL：https://www.vulbox.com/bugs/vulbox-2015-07039 提交者：水波摇曳这个不会是n久就出来的 普通用户能回复VIP才能回复的帖子？这就提交了？还真提交了？ 还真有傻逼提交 ?