破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

乌云某处逻辑错误导致越权

编号222083
Urlhttp://www.wooyun.org/bug.php?action=view&id=222083
漏洞状态厂商已经修复
漏洞标题乌云某处逻辑错误导致越权
漏洞类型未授权访问/权限绕过
厂商乌云官方
白帽子路人甲
提交日期2016-06-23 12:05:00
公开日期2016-06-23 12:20:00
修复时间2016-06-23 12:20:00
确认时间2016-06-23 00:00:00
Confirm Spend0
漏洞标签越权
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank5
漏洞简介
None
漏洞细节

危害:厂商可查看所有自家漏洞提交者的乌云ID(包括路人甲)
利用过程:
打开漏洞后,点击“给漏洞作者发送礼物”,通过抓包即可得到含有该漏洞提交者的whitehatid,相应链接为:

http://www.wooyun.org/actdo.php?action=sms&do=giftremind&corpid=1&whitehatid=11111


id为1的厂商向whitehatid为11111的白帽子发送礼物接收提醒,因此提交此漏洞的白帽子whitehatid为11111.
在获取到白帽子的whitehatid后,只需找到一个地方能够对应到白帽子的乌云id即可;
可能获知whitehatid<->白帽子id的对应方法还有其他的,这里我仅用了下面这个来实现。
访问以下链接,向该白帽子索取联系方式(但无需白帽子确认)

http://www.wooyun.org/actdo.php?action=sms&do=contactwhitehat&whitehatid=11111


接着继续访问以下链接提醒白帽子接收礼物

http://www.wooyun.org/actdo.php?action=sms&do=giftremind&corpid=1&whitehatid=11111


经测试发现,只要厂商曾经尝试索取白帽子联系方式后(不管是否成功获取),再提醒白帽子接收礼物,即可在厂商信息主页处看到给****发送礼物,此时白帽子的乌云ID就出来了。

POC

具体就不截图了,还请自行测试,有劳~

修复方案

希望能改下,辛苦了!

状态信息 2016-06-23: 细节已通知厂商并且等待厂商处理中
2016-06-23: 厂商已经确认,细节仅向厂商公开
2016-06-23: 厂商已经修复漏洞并主动公开,细节向公众公开
厂商回复感谢白帽子,已处理
回应信息危害等级:低漏洞Rank:5 确认时间:2016-06-23 12:05
Showing 1-3 of 3 items.
评论内容评论人点赞数评论时间

+1

Hax0rs02016-06-23 12:24:00

不是早就有了么

专业种田02016-06-23 12:23:00

我的邻居王婆婆02016-06-23 12:06:00