[公开漏洞]大数据#百度旗下caipiao网站与58同城接口论坛账户控制不严导致用户信息泄露风险

来源：WooYun　浏览：832次　时间：2014-05-13
做网站找雨过天晴工作室
大数据#百度旗下caipiao网站与58同城接口论坛账户控制不严导致用户信息泄露风险 相关厂商： 乐彩 漏洞作者：乐乐、 提交时间：2014-03-28 17:13 公开时间：2014-05-12 17:14 漏洞类型：账户体系控制不严 危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-03-28：细节已通知厂商并且等待厂商处理中
2014-03-28：厂商已经确认，细节仅向厂商公开
2014-04-07：细节向核心白帽子及相关领域专家公开
2014-04-17：细节向普通白帽子公开
2014-04-27：细节向实习白帽子公开
2014-05-12：细节向公众公开

简要描述：

话说屌丝天天做梦发大财，心动不如行动，今天就去买双色球，然后就去了某caipiao站。。然后。。。。这个。。。呵呵了。

详细说明：

废话不多说了，直接把重要的东西贴上来。（废话省略10万字）



235.png



应该是去年被百度收购的吧，具体我也不清楚 不过现在是百度的。





1.png





U:jsj217 P:19821113

很容易就能找到一些信息。百度社工库里面都能找得到。



然后。。。。。。



3.png





各种用户都能编辑 权限很大的说，就连admin都能被爆菊。



近于130万用户~

4.png





最后看了下信息。。。



站点名称 乐彩论坛-bbs.lecai.com

站点URL http://bbs.caipiao.58.com/

站点ID 19477976



标题我想了好久的说，就这样吧，没什么文采，能看懂就好。



点到为止，DZ2.5想搞也不难吧，哈哈~~~ （ 没脱裤 误跨 ）



ps：我选择百度厂商应该对吧，还是应该58，如果选择有误 @疯狗或 @xsser 帮忙改下吧~ thx~~

漏洞证明：

11.png





4.png

修复方案：

如果TA是个妹子，请不要欺负TA~

版权声明：转载请注明来源 乐乐、@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-03-28 18:41

厂商回复：

感谢反馈。

最新状态：

暂无