漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
JJDD.COM绕过权限验证任意留言评论
相关厂商：
漏洞作者：
提交时间：
2012-07-05 21:02
修复时间：
2012-08-19 21:03
公开时间：
2012-08-19 21:03
漏洞类型：
未授权访问/权限绕过
危害等级：
中
自评Rank：
10
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2012-07-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-08-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
http://jjdd.com/ 针对有热度的人要回复留言评论等都需要红豆，而红豆要购买。
现在可以直接利用这个接口绕过前台的权限验证，详细见楼下。
详细说明：
见漏洞证明。
漏洞证明：
{uid}：发送人的用户ID
{ouid}：接收信息的用户ID
{source_type}：信息类型，目前已知道的有，1是相册；2是个人说说；3是小编专访
{source_id}：信息类型对应的对象ID（通过查看html源码可以知道要回复的对应ID是多少）
透过上面的DEMO地址，将参数对应填入，即可任意留言回复。而且用户ID可以任意填写，没有限制只能当前登录用户。
修复方案：
在这接口验证权限
版权声明：转载请注明来源 BUG一样的男@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：5 (WooYun评价)