漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024883
漏洞标题：珍爱网认证后岁数身高其他任何禁止修改的个人信息都可修改,可涉及诈骗
相关厂商：珍爱网
漏洞作者： 坠落
提交时间：2013-06-02 16:20
修复时间：2013-06-07 16:21
公开时间：2013-06-07 16:21
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-02： 细节已通知厂商并且等待厂商处理中
2013-06-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
珍爱网认证后岁数身高其他任何禁止修改的个人信息都可修改,可涉及到信息诈骗,40多岁的人 认证身份证可以修改任意岁数,任意身高,这样造成后果珍爱网信息不属实
详细说明：
这里就可以看出 认证自动修改 身高可以联系客服,但是岁数经过身份证认证是不可自己更改的
找到这个注册网址
http://album.zhenai.com/register/register.jsps
用火狐的firebug把表单复制了年龄和下面还有个身高
在这个编辑资料表单整个选择编辑 复制下来 弄到一个编辑器里面
选择任意li标签后面加上这个年龄
再复制修改后的form用火狐的firebug粘贴之前这个时候会有个跳转到编辑后的页面效果
年龄选择到你想要的 选择提交就修改年龄成功不管你有没有经过身份证认证都可以直接提交上去我改为的是1986年
修改成功,我询问过客服 客服说这个经过身份认证是其他任何正规方法无法修改的
漏洞证明：
这个地方不知道写啥
修复方案：
第一次提交随便给点礼物 邀请码啥的就行了
版权声明：转载请注明来源 坠落@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-06-07 16:21
厂商回复：
最新状态：
暂无