百合网可以为任意配合用户每天签到

漏洞概要

缺陷编号:WooYun-2012-016038

漏洞标题:百合网可以为任意配合用户每天签到

相关厂商:百合网

漏洞作者:路人甲

提交时间:2012-12-14 21:42

公开时间:2012-12-18 09:05

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-12-14: 细节已通知厂商并且等待厂商处理中
2012-12-14: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-12-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

百合网推出业务,冲会员签到返话费。但是他们的签到系统存在着权限验证漏洞,只要用户把自己的mac值和id值记下来,就可以每天随时签到了。根本不用用户名和密码。
已经提交官方微博,但是一周过去了,毫无反应。
http://weibo.com/newsn

详细说明:

百合网推出业务,冲会员签到返话费。但是他们的签到系统存在着权限验证漏洞,只要用户把自己的mac值和id值记下来,就可以每天随时签到了。根本不用用户名和密码。已经提交官方微博,但是一周过去了,毫无反应。http://weibo.com/newsn这个漏洞的前提是用户把自己的mac值先取到。通过下面的模块可以获得mac值。http://score.baihe.com/commonInter!taskInfo.action?jsoncallback=?&_dc=然后替换mac和id就可以了http://score.baihe.com/receiveScore.action?jsoncallback=jsonp1355490185120&category=0&type=0&mac={mac}&userID={id}&_dc=1355490149387&_=1355490149387第二个网址就是每天签到的功能实现,这个网站可以在任意电脑上运行,根本就不需要用户名密码。目前观察情况下,每天的mac值是一样一样的。

漏洞证明:

远程执行后,本地的签到状态已经改变。

修复方案:

http://score.baihe.com/receiveScore.action模块增加用户权限验证,并且mac值设为可变值。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-12-18 09:05

厂商回复:

谢谢关注。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    。。。百合网这么霸气。

  2. 2010-01-01 00:00 苏南同学 白帽子 | Rank:41 漏洞数:5)

    这个漏洞是我提交的,怎么可以认领回去呢?百合网居然霸气的忽略了,真心牛x。哈哈哈~~