漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0142336
漏洞标题：新浪某房屋运营平台存在爆破风险(可修改房价/经纪人信息泄漏等等)
相关厂商：新浪
漏洞作者： 指尖上的故事
提交时间：2015-09-20 09:51
修复时间：2015-11-07 12:14
公开时间：2015-11-07 12:14
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：13
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-20： 细节已通知厂商并且等待厂商处理中
2015-09-23： 厂商已经确认，细节仅向厂商公开
2015-10-03： 细节向核心白帽子及相关领域专家公开
2015-10-13： 细节向普通白帽子公开
2015-10-23： 细节向实习白帽子公开
2015-11-07： 细节向公众公开
简要描述：
啥时候我才能在北京有一套房子啊.............
详细说明：
登录处..此处没有验证码，也没有登录次数限制，导致用户可被爆破
我这里简单的测试了一番，并没做大规模爆破...登录后可以任意修改房价或下架信息...并且有用户的电话号码和身份证以及职业证书扫描件
PS：这里爆破出来的用户也可以直接转到百度店铺去.....（这到底提交给谁啊）
漏洞证明：
以下用户密码均为123456（管理可自行验证）
登录后可直接进入新浪和百度店铺证明截图..
按着爆破出来的用户顺序登录三个用户证明截图:（其它的管理员自行去验证，返回包14开头的都是成功的）
修复方案：
你们更专业
版权声明：转载请注明来源 指尖上的故事@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2015-09-23 12:13
厂商回复：
感谢支持，已经转交给合作方处理
最新状态：
暂无