漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060387
漏洞标题：知音漫客存在越权
相关厂商：zymk.cn
漏洞作者： 小龙
提交时间：2014-05-13 18:26
修复时间：2014-05-18 18:27
公开时间：2014-05-18 18:27
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-13： 细节已通知厂商并且等待厂商处理中
2014-05-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
看看DZ码的一手好字，其实这也没什么的，呵呵！ look ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓ 《知音漫客》创刊于2006年1月，国际大16开100P。全彩印刷的漫画生活志。经过三年发展成为每月四刊的周刊类杂志，每年50刊。现今月发行量已突破700 万册，是我国第一本原创漫画全彩周刊。出版了单行本240多本，画集3本。2008年，《知音漫客系列图书》荣获“2007年我最喜爱的十大动漫图书奖”。从2014年3月份起改为每周四发行。
漏洞内容： 几乎每条评论都到几千，微博几万。。。
详细说明：
在http://xiao.zymk.cn/
小小漫画家那里可以越权
我们就改这个把。。
《一个糖葫芦引发的血案！！！》
http://xiao.zymk.cn/180789
找ID
怎么找呢。。
右键属性
记住：222508
id":"410156
找到了ID，嘿嘿，继续深入下去
点“我要投稿”
...
漏洞证明：
在http://xiao.zymk.cn/
小小漫画家那里可以越权
我们就改这个把。。
《一个糖葫芦引发的血案！！！》
http://xiao.zymk.cn/180789
找ID
怎么找呢。。
右键属性
记住：222508
id":"410156
找到了ID，嘿嘿，继续深入下去
点“我要投稿”
...
修复方案：
过滤，过滤。。。
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-05-18 18:27
厂商回复：
最新状态：
2014-05-22：已修复