漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0109414
漏洞标题:易车网版主信息泄漏可登录版主后台造成前台xss(越权管理任意板块)
相关厂商:易车
漏洞作者: JJ Fly
提交时间:2015-04-21 13:38
修复时间:2015-06-05 13:48
公开时间:2015-06-05 13:48
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-04-21: 细节已通知厂商并且等待厂商处理中
2015-04-21: 厂商已经确认,细节仅向厂商公开
2015-05-01: 细节向核心白帽子及相关领域专家公开
2015-05-11: 细节向普通白帽子公开
2015-05-21: 细节向实习白帽子公开
2015-06-05: 细节向公众公开
简要描述:
易车网版主信息泄漏可登录版主后台造成前台xss,越权管理任意板块
详细说明:
版主太多啦 ,我就随便找了几个查了下库。
下面是 版主的后台地址 , 前台也可以用这个密码登录。
先来说下xss。
xss在后台
主要功能是这个
然后输出点在title这,可造成xss。不过过滤了<,降低了影响
<span><a href="" title="输出点"></a></span>
然后再来说下越权,
我只测试了越权删除,(测试删除的是一个很早的帖子。)
在自己权限下的板块会出现这个功能。
利用方法,
假设 目标帖子id为 123456
本板块下的帖子为789789
只需要打开789789 这个id的帖子,然后单击相应的功能,期间一直抓包,将789789换成123456.
这样最后会发现,将123456的帖子 删除成功。
漏洞证明:
同上。
测试xss 以及 越权的时候 , 造成的影响,还望见谅。
修复方案:
版权声明:转载请注明来源 JJ Fly@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:8
确认时间:2015-04-21 13:46
厂商回复:
非常感谢对易车的帮助,我们会尽快处理
最新状态:
2015-04-22:漏洞已经修复,非常感谢对易车的支持