漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-057254
漏洞标题：昵图网任意删除用户上传文件
相关厂商：杭州昵图信息技术有限公司
漏洞作者： Rain
提交时间：2014-04-16 10:35
修复时间：2014-05-31 10:36
公开时间：2014-05-31 10:36
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-16： 细节已通知厂商并且等待厂商处理中
2014-04-16： 厂商已经确认，细节仅向厂商公开
2014-04-26： 细节向核心白帽子及相关领域专家公开
2014-05-06： 细节向普通白帽子公开
2014-05-16： 细节向实习白帽子公开
2014-05-31： 细节向公众公开
简要描述：
程序逻辑判断严谨性不够导致可以任意删除用户上传文件
详细说明：
程序逻辑判断严谨性不够导致可以任意删除用户上传文件
漏洞证明：
登录
测试账号rainboyhi
测试密码rainboyhi
假设需要下载
http://www.nipic.com/show/9907974.html
点击下载文件按钮，得到下面截图的提示信息
可以知道对应数据库id值为9907974，然后我们访问用户后台，通过下面接口进行删除操作，访问下面这个url地址
http://user.nipic.com/pic_delete.asp?picid=9907974
得到下面的提醒信息
测试是否删除成功
继续访问刚刚的地址
http://www.nipic.com/show/9907974.html
点击下载文件按钮，得到下面截图的提示信息
可以看出，已经被删除记录了，文件也被删除了。。。。
风险极高，如果写一个循环例子，整站数据都被删除，一下子回到解放前了，囧。。。
赶紧修复吧，另外对于由于测试导致的删除文件操作，我深表抱歉，望谅解
修复方案：
你懂得
版权声明：转载请注明来源 Rain@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-04-16 11:07
厂商回复：
感谢@Rain 数据删除只是标记删除，您删除的数据我已经恢复
最新状态：
暂无