漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-051668
漏洞标题：超级课程表两处越权可修改所有用户信息
相关厂商：super.cn
漏洞作者： Mr .LZH
提交时间：2014-02-22 17:36
修复时间：2014-02-25 20:43
公开时间：2014-02-25 20:43
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-22： 细节已通知厂商并且等待厂商处理中
2014-02-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
超级课程表两处越权可修改所有用户信息
详细说明：
第一处越权，删除用户头像。
用户头像id超过时报错。
没有超过，正常删除，返回ture。
头像已经删除，再次删除此头像报错。
id有一定顺序，很容易把所有用户头像删完。
第二处越权，修改用户信息。
修改信息时会发送用户id，修改成功返回影响条数 1
当用户id不存在时报错。
用户id也是按顺序，遍历一下可修改所有用户信息。
漏洞证明：
其他证明就不必了吧。
修复方案：
本人穷屌丝一个，口袋没钱，发洞洞求一礼物寄给女朋友
版权声明：转载请注明来源 Mr .LZH@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-02-25 20:43
厂商回复：
我司已经过测试，确定这只是个模拟权限登陆后的正常操作，并非系统缺陷。
此case中，白帽子并未能通过模拟权限跨越，获得或修改其他用户的信息数据，而是一直在修改自己的信息数据，并且没有造成超出我们权限允许外的非法操作。
该“ID”字段只是我们软件中的“院系ID（academyId）”，并非作者以为的“用户ID”。
最新状态：
暂无