CSDN某站设计不当可泄露大量用户简历信息

漏洞概要

缺陷编号:WooYun-2015-098672

漏洞标题:CSDN某站设计不当可泄露大量用户简历信息

相关厂商:CSDN开发者社区

漏洞作者:路人甲

提交时间:2015-02-28 10:04

公开时间:2015-04-14 10:06

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-02-28: 细节已通知厂商并且等待厂商处理中
2015-03-03: 厂商已经确认,细节仅向厂商公开
2015-03-13: 细节向核心白帽子及相关领域专家公开
2015-03-23: 细节向普通白帽子公开
2015-04-02: 细节向实习白帽子公开
2015-04-14: 细节向公众公开

简要描述:

支持一下也希望以后在上面找到好工作,前提是得安全。。

详细说明:

http://biz.csdn.net/其实就是验证身份不严。注册一个公司的账号后并发布简历。当有人申请该职位时,可以查看该用户的简历信息。查看申请人的简历信息URL为:http://biz.csdn.net/resume/index?csdnusername=***************&jobcvid=201532jobcvid为简历iD敏感信息**代替

修改jobcvid即可遍历用户简历信息

看这个参数数量,目测是有几十万的简历信息?其中在简历中的简历附件可直接下载

URL为http://job.csdn.net/Public/GetFile?FileID=2337同样的,修改FileID即可遍历下载简历附件

漏洞证明:

http://job.csdn.net/Public/GetFile?FileID=2337

修复方案:

你们专业的

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-03-0310:17

厂商回复:

尽快修复,多谢。

最新状态:

2015-03-05:已解决。

评价

  1. 2010-01-01 00:00 XXXQQ 白帽子 | Rank:70 漏洞数:6)

    这两个是你一个人发的吧??

  2. 2010-01-01 00:00 goubuli 白帽子 | Rank:206 漏洞数:15)

    和 WooYun: CSDN两处越权可泄露简历信息或影响其他企业招聘 这个洞是一个性质吧?