漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0111782
漏洞标题：百度某云网站可修改任意用户的网站设置
相关厂商：百度
漏洞作者： sadn3s
提交时间：2015-05-04 10:17
修复时间：2015-06-18 10:30
公开时间：2015-06-18 10:30
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-04： 细节已通知厂商并且等待厂商处理中
2015-05-04： 厂商已经确认，细节仅向厂商公开
2015-05-14： 细节向核心白帽子及相关领域专家公开
2015-05-24： 细节向普通白帽子公开
2015-06-03： 细节向实习白帽子公开
2015-06-18： 细节向公众公开
简要描述：
漏洞没技术含量，大牛别看请绕行。
顺便问一下还招人不？没钱吃饭了
详细说明：
首先注册2个百度账号，然后到http://free.3v.do/reg.html注册2个免费空间
登录帐号1，添加网站1：
点网站设置：
修改网站名称：
抓包记下id：
登录帐号2，也是先添加个个网站：
修改网站名称：
改为账号1的id，返回值提示成功，目测百度不会猥琐我：
登录帐号1：
其它地方我就不一一截图了：
用户基数跟安全狗的差不多呀。
插播一条广告：
PyDbg，强大的web调试工具，原用于对付Google的安全策略的
主要模块：
http分析工具 (构建中)
http客户端 (稳定版)
mitm中间人代理 (测试版)
autoit功能的自动化工具 (稳定版)
邮箱客户端 (测试版)
adsl拨号库 (稳定版)
分布式代理客户端，服务端 (稳定版)
分布式任务客户端，服务端 (构建中)
桌面仿真客户端，服务端 (构建中)
...
特色：
http分析工具 跨平台，可二次编程等
http客户端 底层socket，自带socks代理，超时重试，自动解码，自定义报文大小，post字节自动计算等
邮箱客户端 直接调用web api收发邮件（现在pop功能都需要手机验证）
autoit功能的自动化工具 autoit的大部分功能，优化的颜色识别，接近真实的鼠标轨迹与速率等
...
还缺什么功能pm我，网站建设中，敬请期待测试版
有在研究逻辑漏洞防御策略的也可pm我
目标做web版的OllyDbg与VMProtect
漏洞证明：
修复方案：
版权声明：转载请注明来源 sadn3s@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-05-04 10:29
厂商回复：
thankyou
最新状态：
暂无