小米主题商店付费主题绕过

漏洞概要

缺陷编号:WooYun-2013-020618

漏洞标题:小米主题商店付费主题绕过

相关厂商:小米科技

漏洞作者:kylin

提交时间:2013-03-25 13:21

公开时间:2013-03-25 14:59

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-03-25: 细节已通知厂商并且等待厂商处理中
2013-03-25: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-03-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

所有需要付费的主题可以简单绕过付费..

详细说明:

例:http://zhuti.xiaomi.com/detail/b2b1900e-56e1-43e0-995e-77852ee6794c该主题收费2rmb....把地址中的detail改为download就可以直接下载了...安装使用没有任何限制...http://zhuti.xiaomi.com/download/b2b1900e-56e1-43e0-995e-77852ee6794c我的手机坏了,求手机~ [email protected]

漏洞证明:

例:http://zhuti.xiaomi.com/detail/b2b1900e-56e1-43e0-995e-77852ee6794c该主题收费2rmb....把地址中的detail改为download就可以直接下载了...安装使用没有任何限制...http://zhuti.xiaomi.com/download/b2b1900e-56e1-43e0-995e-77852ee6794c我的手机坏了,[email protected]

修复方案:

这个俺不懂~ 我的手机坏了,[email protected]

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-25 14:59

厂商回复:

下载主题包并未做限制,在安装主题时会做有效性校验。

漏洞Rank:3 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 kylin 白帽子 | Rank:3 漏洞数:1)

    安装时没有检验...完全可以正常使用

  2. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @kylin 求手机、、这个洞主想多了。。

  3. 2010-01-01 00:00 x7iao 白帽子 | Rank:303 漏洞数:35)

    @kylin 你把我吃饭的东西给拆了.

  4. 2010-01-01 00:00 x7iao 白帽子 | Rank:303 漏洞数:35)

    @kylin V4 10.26以下版本可以任意使用收费主题,但是现在V5不行了

  5. 2010-01-01 00:00 kylin 白帽子 | Rank:3 漏洞数:1)

    @x7iao 这...给你道歉..哈哈 今天给别人下主题的时候无意发现的

  6. 2010-01-01 00:00 虫子 白帽子 | Rank:5 漏洞数:1)

    我晕 人家故意的 大家都知道懂技术的不会给钱下载,所以干脆来个方便