漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-099469
漏洞标题：一起飞某处越权
相关厂商：yiqifei.com
漏洞作者： 天地不仁 以万物为刍狗
提交时间：2015-03-04 18:51
修复时间：2015-04-18 18:52
公开时间：2015-04-18 18:52
漏洞类型：未授权访问/权限绕过
危害等级：低
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-04： 细节已通知厂商并且等待厂商处理中
2015-03-06： 厂商已经确认，细节仅向厂商公开
2015-03-16： 细节向核心白帽子及相关领域专家公开
2015-03-26： 细节向普通白帽子公开
2015-04-05： 细节向实习白帽子公开
2015-04-18： 细节向公众公开
简要描述：
人这一辈子会遇到很多自己无可奈何又无能为力的事情，很多时候只能默默的选择接受这样的命运，即使心中百般的不愿意，但是依然没有任何的能力改变一切！
详细说明：
这个漏洞主要就是越权删除他人相册照片
首先我们先上传一张照片到自己相册 这里就不截图说明了 然后再看看别人的相册（http://m.yiqifei.com/i/albumlist/365654.html）
我们这里就选择 迪拜 这个相册里的照片吧 （这个没什么要求 随便选一个就行了）
http://m.yiqifei.com/i/albumview/365654/744.html
这里是他迪拜相册里的所有照片 我们先一个个删 先随便点一张照片进去
这里可以看见 id 为8342 我们记住这个id 然后再回到我们自己的相册照片里
这里我们先开启 burp 后再点击上图中的 删除照片 选项
将 id 改为 我们要删除的照片id 8342 然后我们点击 forward 发送数据
然后再去刷新下 别人的相册 http://m.yiqifei.com/i/albumview/365654/744.html
结果发现只有四张了 还有一张已经被删除了
漏洞证明：
修复方案：
版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-03-06 10:40
厂商回复：
确认，非常感谢。
最新状态：
暂无