漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-063383
漏洞标题：汽车点评某功能存在越权操作漏洞
相关厂商：xgo.com.cn
漏洞作者： 路人甲
提交时间：2014-06-03 17:32
修复时间：2014-07-18 17:33
公开时间：2014-07-18 17:33
漏洞类型：账户体系控制不严
危害等级：中
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-03： 细节已通知厂商并且等待厂商处理中
2014-06-04： 厂商已经确认，细节仅向厂商公开
2014-06-14： 细节向核心白帽子及相关领域专家公开
2014-06-24： 细节向普通白帽子公开
2014-07-04： 细节向实习白帽子公开
2014-07-18： 细节向公众公开
简要描述：
汽车点评某处越权操作可造成别人被删号哦，见详情。
详细说明：
注册账户自不用说，我的用户id是1657495
我们改下id可以看其他用户的资料，我们看下他们的相册，这里我们就看1657493用户的吧，没错，没有照片啊
点击进入他的相册，可以看到链接http://bbs.xgo.com.cn/user/albumpiclist_1657493_216086_1.html
前面一个是uid，后面一个应该是相册的id，我们记下来吧。
回到自己空间，上传图片的地方。由于之前网站某处提醒，上传色情或反动图片讲会被封号，于是我们尝试上传一下吧
上传过程中抓包
上传好了，下一步发布的时候也还是抓包修改
上传成功了，发现我们自己的相册没有刚才上传的照片，而用户1657493的相册里有我们的图片，他要被封号咯。。
这种越权，我感觉在设置头像啊等等地方应该也有，你们自查吧，我要上课去了。
漏洞证明：
注册账户自不用说，我的用户id是1657495
我们改下id可以看其他用户的资料，我们看下他们的相册，这里我们就看1657493用户的吧，没错，没有照片啊
点击进入他的相册，可以看到链接http://bbs.xgo.com.cn/user/albumpiclist_1657493_216086_1.html
前面一个是uid，后面一个应该是相册的id，我们记下来吧。
回到自己空间，上传图片的地方。由于之前网站某处提醒，上传色情或反动图片讲会被封号，于是我们尝试上传一下吧
上传过程中抓包
上传好了，下一步发布的时候也还是抓包修改
上传成功了，发现我们自己的相册没有刚才上传的照片，而用户1657493的相册里有我们的图片，他要被封号咯。。
这种越权，我感觉在设置头像啊等等地方应该也有，你们自查吧，我要上课去了。
修复方案：
应该有礼物的吧，验证权限
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-06-04 18:22
厂商回复：
感谢找出漏洞。
最新状态：
暂无