当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0106252

漏洞标题：华东交通大学智慧校园平台删除任意贴子漏洞

相关厂商：华东交通大学

漏洞作者： Gorgiaxx

提交时间：2015-04-07 09:42

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-07： 细节已通知厂商并且等待厂商处理中
2015-04-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

删除时没有验证用户

详细说明：

http://www.ecjtu.edu.cn/
在某个有评论的页面，我们可以看到这里一开始有4个评论

1.png


随便对一条评论审查元素，可以看到这个评论对应的唯一id

97d699d8cbda4e9da5ebb9cfefced678


2.png


我先做一条评论，内容为test

3.png


然后点右上角的删除按钮，抓取数据包，如图

4.png


发现内容只有这些

{"map":{"method":"deleteComment","params":{"javaClass":"java.util.ArrayList","list":["7fa155b2a3b6447fbaf7a8756c6ad44f","COMMENT_APPSTORE_KEY"]}},"javaClass":"java.util.HashMap"}


于是，用一开始审查元素得到的id构造数据包

{"map":{"method":"deleteComment","params":{"javaClass":"java.util.ArrayList","list":["97d699d8cdba4e9da5ebb9cfefced678","COMMENT_APPSTORE_KEY"]}},"javaClass":"java.util.HashMap"}


发送，返回success

5.png


再看看那条帖子还在不在了

6.png

漏洞证明：

{"map":{"method":"deleteComment","params":{"javaClass":"java.util.ArrayList","list":["97d699d8cdba4e9da5ebb9cfefced678","COMMENT_APPSTORE_KEY"]}},"javaClass":"java.util.HashMap"}


没有验证用户，只有帖子id

修复方案：

删除时验证用户

版权声明：转载请注明来源 Gorgiaxx@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-04-13 16:58

厂商回复：

漏洞Rank：2 (WooYun评价)

最新状态：

暂无