当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-097863

漏洞标题:威锋网Cydia源某处缺陷可下架或替换应用

相关厂商:weiphone

漏洞作者: bey0nd

提交时间:2015-02-21 09:56

修复时间:2015-04-07 09:58

公开时间:2015-04-07 09:58

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-21: 细节已通知厂商并且等待厂商处理中
2015-02-22: 厂商已经确认,细节仅向厂商公开
2015-03-04: 细节向核心白帽子及相关领域专家公开
2015-03-14: 细节向普通白帽子公开
2015-03-24: 细节向实习白帽子公开
2015-04-07: 细节向公众公开

简要描述:

新年快乐!

详细说明:

站点 : http://apt.feng.com/
在我的锋源->原创专辑 下新建一个Cydia源专辑后
在修改的时候没有验证所有者权限
在首页找了个比较火的专辑来试一下

1.png


记下albumid的值
然后在自己的专辑修改的时候改掉这个参数albumid的值为别人的

2.png


发现没有什么报错之类的
然后修改了专辑介绍,测试后已改回原来的内容
继续..
在下面这一步可以删除原开发者Cydia源的应用,只是测试效果,并没有删除。右方还有上传的

3.png


然后直接下一步吧。成功!
看看修改后的信息

4.png


漏洞证明:

4.png


修复方案:

权限验证

版权声明:转载请注明来源 bey0nd@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2015-02-22 15:11

厂商回复:

谢谢,修复中

最新状态:

暂无