漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-078744
漏洞标题：计蒜客认证机制设计不当导致可以登录任一用户账号
相关厂商：jisuanke.com
漏洞作者： 糟辣小白菜
提交时间：2014-10-09 19:52
修复时间：2014-10-10 18:29
公开时间：2014-10-10 18:29
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：7
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-09： 细节已通知厂商并且等待厂商处理中
2014-10-10： 厂商已经确认，细节仅向厂商公开
2014-10-10： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
计蒜客认证机制设计不当导致可以登录任一用户账号
详细说明：
判断登录的cookie为PMBUSS，其格式为 {数字id}.{64个字符}.{数字(时间)}.1
其中{64个字符}可以为任意64个字符，{数字(时间)}可以为任意数字，此时把{数字id}设置为想要的用户数字id（例如 1），就可以以该用户的身份登录了。
漏洞证明：
修复方案：
验证cookie
版权声明：转载请注明来源 糟辣小白菜@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-10-10 00:28
厂商回复：
该漏洞已确认存在并已修复上线。
经评估，该漏洞会导致用户填写的信息泄露，但无法获取到用户密码等其他敏感信息。利用该漏洞登陆高权限账户，会影响到UGC内容（如用户提出的问题和发出的回答）。该漏洞应无法获取到后台地址并进入后台以及对数据库造成直接影响。如果洞主能够提供更多的危害行为利用请联系我们，谢谢。
鉴于以上原因，我们对该漏洞评价为Rank8。若有异议请与我们联系:)
最新状态：
2014-10-10：漏洞已修复，欢迎广大白帽子帮助我们发现更多的安全隐患