iteye的疑似rails框架漏洞,可以越权发表博客

编号5074
Urlhttp://www.wooyun.org/bug.php?action=view&id=5074
漏洞状态漏洞已经通知厂商但是厂商忽略漏洞
漏洞标题iteye的疑似rails框架漏洞,可以越权发表博客
漏洞类型未授权访问/权限绕过
厂商CSDN开发者社区
白帽子呆子不开口
提交日期2012-03-08 11:11:00
公开日期2012-03-13 11:11:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank0
漏洞简介
iteye的疑似rails框架漏洞,可以越权发表
漏洞细节

漏洞原理可能类似
http://blog.xdite.net/posts/2012/03/05/github-hacked-rails-security/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:
自己发表一篇博客,然后修改此文,数据包中,添加blog[user_id]=XXX
就变成另外个人发的博文了
还好iteye很难知道另外一个人的id,危害不大,但是创始人的id很好猜,哈哈

POC

这个是我发的

修复方案

参照此文
http://blog.xdite.net/posts/2012/03/05/github-hacked-rails-security/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:

状态信息 2012-03-08: 细节已通知厂商并且等待厂商处理中
2012-03-13: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复None漏洞Rank:7 (WooYun评价)
回应信息危害等级:无影响厂商忽略忽略时间:2012-03-13 11:11
Showing 1-7 of 7 items.
评论内容评论人点赞数评论时间

@乌帽子 这是命运啊

xsser02013-05-09 11:18:00

怎么都喜欢在这光棍的点。。提交时间: 2012-03-08 11:11公开时间: 2012-03-13 11:11

乌帽子02013-05-09 11:17:00

这种做法的厂商恶心的要命

笨猪02012-03-13 13:20:00

@呆子不开口 麻的 一口水喷在了我的Mac上

xsser02012-03-13 12:05:00

@xsser 贵公司是个负责任的大企业,很感人,祝你们尽快上市,早日吞并世纪佳缘

呆子不开口02012-03-13 12:03:00

晕,把漏洞修复了,然后忽略无影响,还好我截图了,乌云大哥,能给点可怜分么

呆子不开口02012-03-13 11:58:00

@呆子不开口 要给的,还要加精华呢 我们企业做事是很公正的!

xsser02012-03-13 11:58:00