漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050536
漏洞标题：百思不得姐安卓APP权限绕过修改任意用户名称以任意用户回帖
相关厂商：budejie.com
漏洞作者： 雷疯
提交时间：2014-02-18 18:04
修复时间：2014-05-16 18:04
公开时间：2014-05-16 18:04
漏洞类型：非授权访问/认证绕过
危害等级：高
自评Rank：17
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-18： 细节已通知厂商并且等待厂商处理中
2014-02-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-04-24： 细节向核心白帽子及相关领域专家公开
2014-05-04： 细节向普通白帽子公开
2014-05-14： 细节向实习白帽子公开
2014-05-16： 细节向公众公开
简要描述：
百思不得姐安卓APP 权限绕过修改任意用户名称 以任意用户回帖
详细说明：
web端的任意用户登陆是不存在的 但是可以修改任意用户名称
漏洞证明：
首先用2个手机登录登录测试 一部手机登录的账号叫做 Helen攻击1号 另一部手机登录的账号叫做小白鼠1号
Helen攻击1号：
小白鼠1号 ：
然后点击编辑姓名 修改 Helen攻击1号 名字为 Helen攻击2号 点击右上角的完成 然后用burp抓包
至于这个id怎么获得 可以通过burp抓包获得也可以
这个链接返回来的json随机获取一些用户的id 。这里需要注意的是 修改用户名只能在不得姐app里修改 burp里修改无效。小白鼠1号 需要退出登录 然后重新登录 才能看到自己的名称发生了变化
回帖测试：
用 Helen攻击1号 回帖 然后抓包改id为Helen攻击2号的id
然后查看 Helen攻击2号 我的评论
然后就多了一条评论
修复方案：
加判断
版权声明：转载请注明来源 雷疯@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-05-16 18:04
厂商回复：
最新状态：
2014-02-28：已经修复