快用收录合作平台sql注射+修改任意应用(root权限)

漏洞详情

披露状态:

2014-04-12: 细节已通知厂商并且等待厂商处理中
2014-04-12: 厂商已经确认,细节仅向厂商公开
2014-04-22: 细节向核心白帽子及相关领域专家公开
2014-05-02: 细节向普通白帽子公开
2014-05-12: 细节向实习白帽子公开
2014-05-27: 细节向公众公开

简要描述:

注册账号,提交应用,然后点击修改,bid未过滤导致注入

详细说明:

注册账号,提交应用,然后点击修改,bid未过滤导致注入,root权限,还可以修改任意应用资料,修改ID即可

漏洞证明:

1.jpg





修改任意应用,只要知道应用ID这里随便找一个

2.jpg





修改好内容点提交就行了。开始联系你们工作人员结果都说自己不懂。。。。。中途好像我号还被你们删了~~~

修复方案:

版权声明:转载请注明来源 cmdshell@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2014-04-12 21:23

厂商回复:

感谢关注快用安全,问题修复中。

最新状态:

暂无


漏洞评价: