漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0165795
漏洞标题：唐朝扫描器某处平行越权查看子域名\ip
相关厂商：乌云官方
漏洞作者： 路人甲
提交时间：2015-12-30 17:29
修复时间：2015-12-30 17:41
公开时间：2015-12-30 17:41
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-30： 细节已通知厂商并且等待厂商处理中
2015-12-30： 厂商已经确认，细节仅向厂商公开
2015-12-30： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
喵
详细说明：
简单粗暴，平行越权，登陆后，修改taskid直接可以查看其他任务id(别的企业用户)
还特意打电话和唐朝扫描器的客服经理聊了一下，确认是无权查看其他企业用户的资产信息的！！！
比如
再比如
资产管理下的几项皆可越权查看
看图
漏洞证明：
修复方案：
权限判断啊亲
drops里有文章呢~
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-12-30 17:40
厂商回复：
该漏洞已在昨天下午(12.29)第一时间修复上线，通过该问题只能查看部分用户的子域名/IP信息，不涉及其他敏感数据，感谢白帽子提交。
最新状态：
2015-12-30：已经修复，再次感谢白帽子