当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-090708

漏洞标题：wooyun某新功能设计存在缺陷

相关厂商：乌云官方

漏洞作者： 路人甲

提交时间：2015-01-08 22:49

修复时间：2015-02-22 22:50

公开时间：2015-02-22 22:50

漏洞类型：敏感信息泄露

危害等级：低

自评Rank：2

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-08： 细节已通知厂商并且等待厂商处理中
2015-01-09： 厂商已经确认，细节仅向厂商公开
2015-01-19： 细节向核心白帽子及相关领域专家公开
2015-01-29： 细节向普通白帽子公开
2015-02-08： 细节向实习白帽子公开
2015-02-22： 细节向公众公开

简要描述：

偷偷上新功能。。

详细说明：

新上的反馈功能 可以遍历漏洞标题 以及漏洞地址！
包括未审核的！
http://www.wooyun.org/feedback.php?bugid=90666

漏洞证明：

没登录可以哦！
好想写个脚本跑一遍在提交哦！！
要是审核不通过 我就跑 呵呵！

修复方案：

你们专业。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-01-09 10:05

厂商回复：

漏洞确认存在，目前已经得到修复并上线，感谢各位的关注：）

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-08 22:58 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    啥功能

  2. 2015-01-08 23:01 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    右边 右边 那个

  3. 2015-01-08 23:03 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    尼玛。这咋发现的。。。屌

  4. 2015-01-08 23:15 | Sophone ( 路人 | Rank:4 漏洞数:3 | 屌丝一枚 共同学习)

    擦 就那个反馈、评论？，，，，

  5. 2015-01-08 23:17 | phith0n 认证白帽子 ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

    遍历所有漏洞标题和地址？

  6. 2015-01-08 23:28 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    掉渣了。。。。。@疯狗，狗哥咱是提交漏洞的，下次别让打脸了~~~

  7. 2015-01-09 00:34 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    莫非是荣誉那个按钮？

  8. 2015-01-09 00:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    已经修复，上午确认下。：）

  9. 2015-01-09 03:20 | MITM ( 普通白帽子 | Rank:167 漏洞数:25 | 先空着)

    @xsser 既然已经修复了，能提前公开一下吗？有点好奇。

  10. 2015-01-09 06:47 | 无心、 ( 实习白帽子 | Rank:71 漏洞数:20 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)

    wooyun。。。啥功能？

  11. 2015-01-09 07:47 | 第四维度 ( 实习白帽子 | Rank:58 漏洞数:34 | 谦谦君子，温润如玉)

    修复了就提前公开一下，比较好奇。@xsser

  12. 2015-01-09 08:05 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    哦哦哦哦。盲打cookie？修复了。公开吧:-(

  13. 2015-01-09 08:06 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    fankui

  14. 2015-01-09 08:38 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    坐等公开。

  15. 2015-01-09 08:41 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @xsser 老大，请问你等级显示普通白帽子，咋穿着核心的衣服呢？？

  16. 2015-01-09 09:17 | 风情万种 ( 普通白帽子 | Rank:181 漏洞数:63 | 不再相信爱了)

    @’‘Nome 人家任性 想穿啥就穿啥

  17. 2015-01-09 09:25 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    @xsser 真是荣誉功能啊。。

  18. 2015-01-09 09:38 | aygj1412 ( 路人 | 还没有发布任何漏洞 | 只有神知道的世界)

    什么缺陷？看不到啊。。。。

  19. 2015-01-09 09:47 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @xsser 恢复了就公开了吧~，老大

  20. 2015-01-09 09:58 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    1024

  21. 2015-01-09 10:03 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    我操，这咋发现的。！！！

  22. 2015-01-09 10:45 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @xsser @第四维度 有可能是ssrf吗？哈哈哈

  23. 2015-01-09 15:53 | 劳资就是美国佬 ( 路人 | Rank:2 漏洞数:2 | 劳资就是美国佬)

    乌云SHELL上传http://www.wooyun.org/editor/image.php?uploadedId=

  24. 2015-08-27 11:40 | Snow陈伦 ( 路人 | Rank:6 漏洞数:2 | 闷骚的家伙，何处都是你的战场。)

    http://www.wooyun.org/upload/201508/27113931231a92c406d3d35e5a651a8728cd7638.jpg