当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0129710

漏洞标题：百度某分站后台部分功能未授权访问及sql注入

相关厂商：百度

漏洞作者： ‮

提交时间：2015-07-27 17:24

修复时间：2015-09-11 11:28

公开时间：2015-09-11 11:28

漏洞类型：未授权访问/权限绕过

危害等级：低

自评Rank：1

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-27： 细节已通知厂商并且等待厂商处理中
2015-07-28： 厂商已经确认，细节仅向厂商公开
2015-08-07： 细节向核心白帽子及相关领域专家公开
2015-08-17： 细节向普通白帽子公开
2015-08-27： 细节向实习白帽子公开
2015-09-11： 细节向公众公开

简要描述：

容我洗洗道来

详细说明：

无意间查到百度某个站点

luban.baidu.com


site一下，感觉这个网站貌似不怎么出名
不登录进入链接
城市版本管理:

http://luban.baidu.com/index.php?r=other/viewCityVersionMap


统计总揽:

http://luban.baidu.com/luban/index.php?r=statistics


结算统计:

http://luban.baidu.com/luban/index.php?r=statistics/jiesuan


数据d导出:

http://luban.baidu.com/luban/index.php?r=dataExport/ExportData


还有一些其他的。
另外城市版本管理存在xss。
sql注入：

http://luban.baidu.com/index.php?r=other/ViewCityVersionMapCreate&citycode=168-3


http://luban.baidu.com/index.php?r=other/ViewCityVersionMapByCitycode&citycode=168-2


应该还有 自行排查吧

屏幕快照 2015-07-27 下午5.22.23.png

漏洞证明：

http://luban.baidu.com/luban/index.php?r=other/ViewCityVersionMapByCitycode&citycode=2

wooyun.png


修复方案：

加强判断
xss防御神马的
你懂的....

版权声明：转载请注明来源 ‮@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-07-28 11:26

厂商回复：

感谢提交

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-27 17:42 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:56 )

    66666666666666666666

  2. 2015-07-27 17:43 | prolog ( 普通白帽子 | Rank:544 漏洞数:103 | 低调求发展)

    @咸鱼翻身 999999999999999999999999999999

  3. 2015-07-27 17:45 | ‮ ( 路人 | Rank:17 漏洞数:4 | -->‮)

    好激动，上首页了 233333

  4. 2015-07-27 17:49 | prolog ( 普通白帽子 | Rank:544 漏洞数:103 | 低调求发展)

    @‮ 你这个名字看不到，上首页有毛用。。

  5. 2015-07-27 17:51 | ‮ ( 路人 | Rank:17 漏洞数:4 | -->‮)

    @prolog 有名字啊 只是你看不出来

  6. 2015-07-27 17:56 | wps2015 ( 普通白帽子 | Rank:426 漏洞数:44 | 不叫一日荒废)

    66666666

  7. 2015-07-27 18:22 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    @‮ 了过错么这就点一差入注lqs，些细仔看洞漏找次下

  8. 2015-07-27 18:54 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:56 )

    @prolog 696969696969696969696969

  9. 2015-07-27 19:56 | ‮ ( 路人 | Rank:17 漏洞数:4 | -->‮)

    @Finger 好的。

  10. 2015-09-11 13:55 | Cming ( 路人 | Rank:5 漏洞数:2 | 关于.明)

    这洞主会玩的

  11. 2015-09-11 14:51 | JiuShao ( 普通白帽子 | Rank:405 漏洞数:78 | ╮(╯▽╰)╭锄禾日当午)

    666666

  12. 2015-09-11 15:21 | BeenQuiver ( 普通白帽子 | Rank:101 漏洞数:26 | 专注而高效，坚持好的习惯千万不要放弃)

    你名字在哪里

  13. 2015-09-11 17:59 | ❤ ( 普通白帽子 | Rank:276 漏洞数:50 | ❤)

    ‮