记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

猎聘网某功能平行权限漏洞

2014-10-15 01:30

以前经常看 @小川 的漏洞,觉得大牛就是大牛,发漏洞的方式都不一样,今天也是无聊,在路过一个招聘网站果断就投下了简历!http://c.liepin.com/



因为不会做漫画,直接文字叙述:



http://article.liepin.com/ask/qa196028 这个是问答,可以越权删除任何人的回答!(配合看下图漏洞证明!)



http://c.liepin.com/resume/getdefaultresume/ 这个是个人资料(需要注册登录) 在这里可以删除任何人的【工作经历】、【教育经历】、【语言能力】、【项目经验】、【自我评价】、【附加信息】等。 (看漏洞里面的图片证明!)

漏洞证明:

1.jpg







2.jpg





3.jpg





4.jpg





5.jpg





6.jpg





这里可以用BP的 Intruder功能直接帮你清空数据库,我可没那么做啊~~ 我只是自己注册了两个账号,互相做的测试,因为数值才10W多,所以清空数据库是分分钟的事。你懂得。

修复方案:

已经res_id_encode有这个参数了,为什么不做验证呢?那还要它干嘛。

知识来源: www.wooyun.org/bugs/wooyun-2014-078776

阅读:168756 | 评论:0 | 标签:漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“猎聘网某功能平行权限漏洞”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云