漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-034757
漏洞标题：非凡软件下载商城修改任意用户信息（用户名、邮箱等）
相关厂商：非凡软件下载
漏洞作者： xfkxfk
提交时间：2013-08-20 09:03
修复时间：2013-10-04 09:03
公开时间：2013-10-04 09:03
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-20： 细节已通知厂商并且等待厂商处理中
2013-08-20： 厂商已经确认，细节仅向厂商公开
2013-08-30： 细节向核心白帽子及相关领域专家公开
2013-09-09： 细节向普通白帽子公开
2013-09-19： 细节向实习白帽子公开
2013-10-04： 细节向公众公开
简要描述：
非凡软件下载商城修改任意用户信息，包括用户名，注册邮箱，电话等。可以修改所有用户信息，本身还能修改密码，由于修改密码功能存在bug，无法修改密码。但是修改了用户注册邮箱后，找回密码还不简单了。危害还是挺大的哦，不会又是2rank吧！
详细说明：
下面先看看用户wooyun的用户资料，user_id=7994：
然后我们来修改xfkxfk用户的资料，user_id=7982：
然后抓个包，看看修改资料的请求，这里有一个id，就是user_id，更改这个id的值就会修改对应用户的资料，本身还能修改密码，由于修改密码功能存在bug，无法修改密码。但是修改了用户注册邮箱后，找回密码还不简单了，这里我们把xfkxfk的user_id修改成wooyun的user_id：
从返回信息看出，修改成功。
而且这里还泄漏了系统绝对路径哦！
看看是否成功修改了wooyun用户的资料：
成功修改了wooyun的用户资料。
那么遍历一下这个id就能修改所有用户的资料了哦
漏洞证明：
见详细说明
修复方案：
控制权限啊
版权声明：转载请注明来源 xfkxfk@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2013-08-20 11:16
厂商回复：
感谢指出，现修正
最新状态：
暂无