漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023944
漏洞标题：赶集网某功能平行权限漏洞
相关厂商：赶集网
漏洞作者： 小川
提交时间：2013-05-17 14:39
修复时间：2013-07-01 14:39
公开时间：2013-07-01 14:39
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-17： 细节已通知厂商并且等待厂商处理中
2013-05-19： 厂商已经确认，细节仅向厂商公开
2013-05-29： 细节向核心白帽子及相关领域专家公开
2013-06-08： 细节向普通白帽子公开
2013-06-18： 细节向实习白帽子公开
2013-07-01： 细节向公众公开
简要描述：
权限验证不严，导致所有用户收藏的帖子全部被删除......当然我没有那么调皮
详细说明：
注册2个账户
USERA先登入系统，随便收藏5个帖子。如下：
我们截获下删除收藏的请求如下：
不要把请求发过去记录下请求参数many的值
17126402|17126392|17121433|17120177|17119829
刷新下页面，确保收藏没有删除。
好了USERA可以退出了
USERB登场，同样随便收藏些帖子，
然后截获删除请求如下：
将刚才USERA保存的值替换掉这个请求中的many值如下：
可以看到该请求返回了true的值。
好USERA再次登入赶集网，查看我收藏的信息，发现暂无数据，直接5杀。
以上是证明了越权删除他人的收藏信息，接下来是要暴走的过程，收藏那个的帖子ID都很规整17126402|17126392|17121433|17120177|17119829
171+5个数字，管他呢，直接遍历吧
把many的参数值替换为1|2|3..|17190000，好了请求发过去就可以暴走了
漏洞证明：
修复方案：
加强权限验证
版权声明：转载请注明来源 小川@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2013-05-19 10:44
厂商回复：
Thanks for reporting the issue. We've already fix it. Rank is not so high since the issue doesn't affect users' experience too much. Any way, thanks all the same.
最新状态：
暂无