漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058323
漏洞标题：汽车通网站平行越权
相关厂商：汽车通
漏洞作者： 橘子
提交时间：2014-04-24 19:31
修复时间：2014-06-08 19:32
公开时间：2014-06-08 19:32
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：8
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-06-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
汽车通网站论坛平行越权，可以直接以任何人身份回帖。
其他未测试QWQ
详细说明：
本来也想像川大大呢样做个暴漫的..但是功力不够啊QAQ
首先，我们注册
这是我注册的~可以看见我没有认证过车
然后我们进入论坛随便挑一个
恩。Audi TT，不错的车~
可以看到这个土豪的名字和用户ID
可爱的楼主小标志和漂keng亮die的头像~
我要想要啊！（滚开！
好吧我们冒充楼主发个帖~
哎呀cookie的截图没了QAQ
只好去历史里截了张~意思一样哈~
恩替换一下~
（这里操作有点小失误..名字没改过来QAQ）
于是楼主换了个奇怪的名字~
漏洞证明：
本来也想像川大大呢样做个暴漫的..但是功力不够啊QAQ
首先，我们注册
这是我注册的~可以看见我没有认证过车
然后我们进入论坛随便挑一个
恩。Audi TT，不错的车~
可以看到这个土豪的名字和用户ID
可爱的楼主小标志和漂keng亮die的头像~
我要想要啊！（滚开！
好吧我们冒充楼主发个帖~
哎呀cookie的截图没了QAQ
只好去历史里截了张~意思一样哈~
恩替换一下~
（这里操作有点小失误..名字没改过来QAQ）
于是楼主换了个奇怪的名字~
修复方案：
对发帖人进行审核
版权声明：转载请注明来源 橘子@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝