[公开漏洞]职友集网可以任意修改用户资料信息

职友集网可以任意修改用户资料信息 相关厂商： 职友集网 漏洞作者：Rain 提交时间：2014-05-05 12:48 公开时间：2014-06-19 12:48 漏洞类型：未授权访问/权限绕过 危害等级：中 自评Rank：6 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 越权操作 漏洞详情 披露状态：

2014-05-05：细节已通知厂商并且等待厂商处理中
2014-05-05：厂商已经确认，细节仅向厂商公开
2014-05-15：细节向核心白帽子及相关领域专家公开
2014-05-25：细节向普通白帽子公开
2014-06-04：细节向实习白帽子公开
2014-06-19：细节向公众公开

简要描述：

职友集网可以任意修改用户资料信息囧

详细说明：

职友集网可以任意修改用户资料信息囧

漏洞证明：

测试登录，登录成功后，访问下面的网址

http://www.jobui.com/settings/people/profile/ 可以看到大概如下的效果

这是修改用户信息的，我们看看他的js代码实现吧

jQuery("#formsubmit").submit(function(){

var $this = jQuery(this);

var $submit = jQuery("#formsubmit-submit");



$submit.attr("disabled", "disabled").tipsBox("loading", "正在提交数据...");



jQuery.ajax({

type : 'post',

url : '/process/',

data : $this.serialize(),

dataType : 'json',

success : function(data) {

if( data['result'] >0 ){

$submit.removeAttr("disabled").removeTipsBox().tipsBox("success", "修改成功", function(){

window.location.href = data['param']['url'];

});

}else if( data['result'] == '-2' ){

$submit.removeAttr("disabled").removeTipsBox().tipsBox("failure", "只支持少于20位的字母或者字母和数字组合");

}else if( data['result'] == '-1' ){

$submit.removeAttr("disabled").removeTipsBox().tipsBox("failure", "修改失败，该域名已被使用");

}else {

$submit.removeAttr("disabled").removeTipsBox().tipsBox("failure", "修改失败！");

}

}

})

return false;

});



$('#domain').blur(function(){

var domain = $(this).val();

var userID = $("#userID").val();

$.ajax( {

type : 'post',

url : '/process/',

data : {

formAction : "user_profile_personalDomain",

domain : domain,

userID : userID

},

dataType : 'json',

success : function(data) {

if( data['result'] > 0 ){

$("#emailtips").text("该域名已经被注册，请选择其它！").css("color","red");

}else if( data['result'] == '-2'){

$("#emailtips").text("域名不能为空").css("color","red");

}else if( data['result'] == '-3'){

$("#emailtips").text("只支持少于20位的字母或者字母和数字组合").css("color","red");

}else{

$("#emailtips").text("正确!").css("color","#999999");

}

}

});

});

可以看到关键在于它获取userid的方式

var userID = $("#userID").val();

哈哈，居然直接取文本的，那不是作死吗，让我相信了一句话，不做死，不会死呀。我们来测试一下效果，具体截图如下



首先任意访问一个用户的空间哦，任意选择，具体看截图

可以看到，这个小帅哥id是13755 对不起了哦，我们来改改小帅哥资料吧

我先改一下hidden的userid，这样我们提交到时候就是小帅哥的了

好了，我们来update我们的资料吧

下面我们继续访问刚刚小帅哥的主页网址，http://www.jobui.com/people/13755/

发现访问不了了，囧，为什么呢？很简单，因为刚刚主页已经被我改了呀



至于帅哥哥头像不改了了，留着吧

修复方案：

你懂得

版权声明：转载请注明来源 Rain@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-05-05 14:07

厂商回复：

感谢白帽子专业的精神，我们会第一时间修复该漏洞，保护用户的资料，继续关注乌云的

最新状态：

暂无