JJDD.COM绕过权限验证任意留言评论 | wooyun-2012-09252| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-09252

漏洞标题：JJDD.COM绕过权限验证任意留言评论

漏洞作者： BUG一样的男

提交时间：2012-07-05 21:02

修复时间：2012-08-19 21:03

公开时间：2012-08-19 21:03

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-05：积极联系厂商并且等待厂商认领中，细节不对外公开
2012-08-19：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

http://jjdd.com/ 针对有热度的人要回复留言评论等都需要红豆，而红豆要购买。
现在可以直接利用这个接口绕过前台的权限验证，详细见楼下。

详细说明：

见漏洞证明。

漏洞证明：

http://www.jjdd.com/comment/add_comment?uid={uid}&ouid={ouid}&relate_uid=&reply_comment_id=&source_id=3&source_type=3&status=1&content=test&pay_card=0

{uid}：发送人的用户ID
{ouid}：接收信息的用户ID
{source_type}：信息类型，目前已知道的有，1是相册；2是个人说说；3是小编专访
{source_id}：信息类型对应的对象ID（通过查看html源码可以知道要回复的对应ID是多少）
透过上面的DEMO地址，将参数对应填入，即可任意留言回复。而且用户ID可以任意填写，没有限制只能当前登录用户。

修复方案：

在这接口验证权限

版权声明：转载请注明来源 BUG一样的男@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：5 (WooYun评价)