当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0210181

漏洞标题：APP安全之火柴盒可管理大量帖子以及用户(数据庞大)

相关厂商：huochaihe.com

漏洞作者： 小龙

提交时间：2016-05-25 13:56

修复时间：2016-07-08 11:52

公开时间：2016-07-08 11:52

漏洞类型：XSS 跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-25： 细节已通知厂商并且等待厂商处理中
2016-05-25： 厂商已经确认，细节仅向厂商公开
2016-06-04： 细节向核心白帽子及相关领域专家公开
2016-06-14： 细节向普通白帽子公开
2016-06-24： 细节向实习白帽子公开
2016-07-08： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

火柴盒App主要的人群定位是接受高等教育的中国年轻人。豆瓣约有7900万注册用户，在1978年以后入学及毕业的大学生超过9000万，每年600万的数量增长。这个人群实际上是逐步升级中的文化市场的主流人群，也是消费市场的中心人群。围绕高等教育人群的需求及移动互联网的特点，构建APP阅读矩阵。[2]

详细说明：

APP反馈建议即可

location : http://www.huochaihe.com/mba/pass/passTopic.php?action=fail&id=159202&reason_id=12&ispass=-2&user_id=919113&forward=%2Fmba%2Fpass%2FpassTopic.php%3Faction%3Dlist%26p%3D1%26ispass%3D-2
toplocation : http://www.huochaihe.com/mba/pass/passTopic.php?action=fail&id=159202&reason_id=12&ispass=-2&user_id=919113&forward=%2Fmba%2Fpass%2FpassTopic.php%3Faction%3Dlist%26p%3D1%26ispass%3D-2
cookie : auth=MTUscGVuZ3Rpbmd0aW5nO2M5ODZkM2IwZDE5ZGRjYjg2YWQ4MDU1OGM3NzhlOWYw


然后直接伪装进来
1:统计：

1.png


2：火柴列表

2.jpg


3：话题管理

3.jpg


4：审核话题

4.jpg


5：官方账号

5.jpg


http://www.huochaihe.com/mba/comment/list.php?action=thread_comment_list&user_id=879081
80万
可随意遍历

6.jpg


包括用户发的一些帖子都可编辑。

漏洞证明：

11

修复方案：

22

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-05-25 16:02

厂商回复：

感谢发现问题，谢谢

最新状态：

2016-07-08：已修复

漏洞评价：

评价

  1. 2016-05-23 13:29 | mango ( 核心白帽子 | Rank:2185 漏洞数:312 | 解决问题的第一步，是要承认问题的存在。)

    我去帮你叫厂商来~~

  2. 2016-05-23 15:56 | 小龙 ( 普通白帽子 | Rank:2802 漏洞数:550 | 我就问，还有谁！！！！！！！！！！！！！...)

    @mango 好，谢谢芒果大哥

  3. 2016-05-25 14:14 | 幻老头儿 ( 普通白帽子 | Rank:289 漏洞数:64 | 新手上路。)

    龙哥，你每天起床到睡觉就是在挖漏洞么？

  4. 2016-05-25 15:14 | maya66 ( 实习白帽子 | Rank:89 漏洞数:32 | 低调学习中)

    望尘莫及。。。

  5. 2016-05-25 15:27 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络！一个有梦想的16岁...)

    太强了，你不会是把每个app，都插了一遍xss吧，然后等收到cookies就提交。

  6. 2016-05-25 15:49 | 小龙 ( 普通白帽子 | Rank:2802 漏洞数:550 | 我就问，还有谁！！！！！！！！！！！！！...)

    厂商已经说送小礼物了，另外是人家自己提出来的:)