漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-092955
漏洞标题：爱卡汽车某处越权显示个人私有页面(可操作部分功能)
相关厂商：爱卡汽车网
漏洞作者： Hxai11
提交时间：2015-01-20 18:36
修复时间：2015-03-06 18:38
公开时间：2015-03-06 18:38
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：13
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-20： 厂商已经确认，细节仅向厂商公开
2015-01-30： 细节向核心白帽子及相关领域专家公开
2015-02-09： 细节向普通白帽子公开
2015-02-19： 细节向实习白帽子公开
2015-03-06： 细节向公众公开
简要描述：
不要怀疑我是标题党
详细说明：
问题站点：http://a.xcar.com.cn
我们在http://a.xcar.com.cn/bbs/usercenter.php?zoneclick=101232这个链接点击刷新并且抓包
这是我原本用户的Cookie
之后我们重点来了，需要修改的地方有两处，一处是_discuz_uid=6821962，还有一处是_xuser_id=6921962;，我们只需要改了这两个的值就能任意用户登录，并且查看修改有限量的信息
我们来试试
我们随意挑选一个用户
就选个妹子吧
之后我们将id改成这个妹子的id
之后放包看看结果
看到了吧，妹子收藏的帖子和论坛都出来了，还有爱卡币这些都出来了，我们还能删除，操作一样的，只需要改那两个值
就删除第一个收藏的帖子吧
之后看看结果
没了。。。。。。
漏洞证明：
修复方案：
控制权限
版权声明：转载请注明来源 Hxai11@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-01-20 19:02
厂商回复：
感谢@Hxai11白帽子的帮助，我们会尽快修复此问题！再次感谢！
最新状态：
暂无