漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060384
漏洞标题：知音漫客某有管理权限的账号密码泄漏及xss
相关厂商：zymk.cn
漏洞作者： 小龙
提交时间：2014-05-13 18:30
修复时间：2014-05-18 18:31
公开时间：2014-05-18 18:31
漏洞类型：账户体系控制不严
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-13： 细节已通知厂商并且等待厂商处理中
2014-05-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
看看DZ码的一手好字，其实这也没什么的，呵呵！
look
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
《知音漫客》创刊于2006年1月，国际大16开100P。全彩印刷的漫画生活志。经过三年发展成为每月四刊的周刊类杂志，每年50刊。现今月发行量已突破700 万册，是我国第一本原创漫画全彩周刊。出版了单行本240多本，画集3本。2008年，《知音漫客系列图书》荣获“2007年我最喜爱的十大动漫图书奖”。从2014年3月份起改为每周四发行。
详细说明：
几乎每条评论都到几千，微博几万。。。
bbs.zymk.cn 大数据拿了一个ID为：ming2976 用户组是：伟大的作者
不知道是啥玩意。。。
额，又看到不该看得了，作死。
我们看看吧。。
用户A留言
用户B也留言
登录大数据过来的站。。。
作者有删除的权限，我们两个用户的ID都记下来
我们主要是删除A用户的，ID：阿斯达斯 拥有 铜币9枚 ID是：2436206
我们看看
访问铜板商城就可以显示多少铜币了。
http://www.mkzhan.com/index.php/tbmall/index
好的，我们登录大数据过来的，删除ID 189837992的留言，并把ID修改为“阿斯达斯”
的ID：2436206
我们来弄成负数把。 邪恶了- -。。。
成功用cookie登录！
漏洞证明：
礼物，礼物，礼物！
修复方案：
过滤，过滤。控制，严禁，yes，安全，礼物，礼物，礼物！
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-05-18 18:31
厂商回复：
最新状态：
2014-05-22：已修复