当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0136225

漏洞标题:时趣互动某重要系统逻辑缺陷(员工通讯录/名人微博/各个内部系统)

相关厂商:social-touch.com

漏洞作者: 艾薇儿

提交时间:2015-08-23 09:15

修复时间:2015-10-07 16:14

公开时间:2015-10-07 16:14

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-23: 细节已通知厂商并且等待厂商处理中
2015-08-23: 厂商已经确认,细节仅向厂商公开
2015-09-02: 细节向核心白帽子及相关领域专家公开
2015-09-12: 细节向普通白帽子公开
2015-09-22: 细节向实习白帽子公开
2015-10-07: 细节向公众公开

简要描述:

RT

详细说明:

时趣OA系统,登录处没有验证码。

http://oa.social-touch.com/index.php?controller=login&action=index&1=noCookie&2=%E8%AF%B7%E9%87%8D%E6%96%B0%E7%99%BB%E5%BD%95


使用top500name,做测试,撞到41个成功登陆的账号

QQ20150823-2@2x.png


QQ20150823-1@2x.png


各个内部系统

QQ20150823-8@2x.png


公司通讯录(4000+)

QQ20150823-3@2x.png


QQ20150823-4@2x.png


漏洞证明:

KOL用户列表,大量名人微博(王珞丹,李冰冰,张杰,,,,)

QQ20150823-5@2x.png


QQ20150823-6@2x.png


QQ20150823-7@2x.png


QQ20150823-9@2x.png

修复方案:

版权声明:转载请注明来源 艾薇儿@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2015-08-23 16:14

厂商回复:

确认漏洞

最新状态:

暂无